发布日期：2008-08-15
更新日期：2009-10-21

受影响系统：

EMC Documentum ApplicationXtender 5.40 SP1

描述：

---

BUGTRAQ  ID: 36735
CVE(CAN) ID: CVE-2008-3684,CVE-2008-3685

EMC Documentum ApplicationXtender能够以电子方式存储、组织和管理几乎任何类型的业务内容。

Documentum ApplicationXtender中默认监听于TCP 2606端口上的Admin Agent服务（aws_tmxn.exe）没有正确地过滤用户所提交的请求报文，远程攻击者可以通过提交恶意请求执行目录遍历攻击或触发堆溢出，导致以SYSTEM用户权限覆盖关键系统文件或执行任意指令。

<*来源：Stephen Fewer
  
  链接：http://secunia.com/advisories/37070/
        http://www.zerodayinitiative.com/advisories/ZDI-08-095/
        http://www.zerodayinitiative.com/advisories/ZDI-08-096/
*>

建议：

---

厂商补丁：

EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.emc.com/products/detail/software/applicationxtender.htm

浏览次数：2602
严重程度：0（网友投票）