McAfee ePolicy Orchestrator远程信息泄露漏洞发布时间：2003-03-27 更新时间：2003-03-27 严重程度：中 威胁程度：读取受限文件 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：7114 受影响系统 McAfee ePolicy Orchestrator 2.5.1详细描述 McAfee ePolicy Ochestrator代理没有任何的认证措施，远程匿名用户可以得到代理中存放的敏感日志文件信息，这些信息可能有助于攻击者进一步攻击系统。 解决方案 厂商还未提供解决方案。 相关信息 @stake McAfee ePolicy Orchestrator Format String Vulnerability (a031703-1) http://online.securityfocus.com/advisories/5100 |
