eIQnetworks Enterprise Security Analyzer(ESA)是一款企业级的安全管理平台。 eIQnetworks ESA中默认绑定到TCP/10616端口的EnterpriseSecurityAnalyzer.exe中存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。 EnterpriseSecurityAnalyzer.exe在处理传送给LICMGR_ADDLICENSE命令的超长参数时可能会触发栈溢出,导致执行任意指令。 <**>
eIQnetworks Enterprise Security Analyzer(ESA)是一款企业级的安全管理平台。 eIQnetworks ESA中默认绑定到TCP/10616端口的EnterpriseSecurityAnalyzer.exe中存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。 EnterpriseSecurityAnalyzer.exe在处理传送给LICMGR_ADDLICENSE命令的超长参数时可能会触发栈溢出,导致执行任意指令。 <**>