NAI Sniffer Agent认证验证存在问题发布时间：2000-11-07 更新时间：2000-11-07 严重程度：中 威胁程度：普通用户访问权限 错误类型：访问验证错误 利用方式：服务器模式 受影响系统 Network Associates Sniffer Agent 3.0.10详细描述 sniffer agent是NAI SNIFFER产品中监视软件包中来报告统计信息的程序，其中 存在一个漏洞允许恶意用户在AGENT上执行任意命令。 Sniffer Agent使用UPD来促进通信，这样可以导致远程用户构建自己的UDP信息包 来伪造授权用户，这样可以导致用户有能力在agent执行命令。 测试代码 尚无 解决方案 尚无 相关信息 |
