WebGate eDVR Manager ActiveX控件多个缓冲区溢出漏洞(CVE-2015
发表日期:2015-03-30 11:39:06
WebGate eDVR Manager ActiveX控件多个缓冲区溢出漏洞(CVE-2015-2098)
BugTraq-ID:72838
CVE-ID:CVE-2015-2098
发布日期:2015-03-27
更新日期:2015-03-26
受影响系统:
Webgate eDVR Manager
详细信息:
WebGate eDVR Manager是eDVR设备管理器。
WebGate eDVR Manager存在多个缓冲区溢出漏洞,攻击者可利用这些漏洞在受影响应用上下文中执行任意代码。
来源:
rgod (rgod@autistici.org)
解决办法:
厂商补丁:
Webgate
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.webgateinc.com/wgi_htdocs/eng/dcenter/view.php?id=wgi_eng&page=1&sn1=&divpage=1&sn=off&ss
参考:
http://www.zerodayinitiative.com/advisories/ZDI-15-066
http://www.zerodayinitiative.com/advisories/ZDI-15-065
http://www.zerodayinitiative.com/advisories/ZDI-15-064
http://www.zerodayinitiative.com/advisories/ZDI-15-061
http://www.zerodayinitiative.com/advisories/ZDI-15-060
http://www.zerodayinitiative.com/advisories/ZDI-15-058