发布日期：2013-10-01
更新日期：2013-10-08

受影响系统：

McAfee Managed Agent <= 4.6 Patch 3

描述：

---

BUGTRAQ  ID: 62785
CVE(CAN) ID: CVE-2013-3627

McAfee Agent可通过ePO通讯进行反病毒软件的部署和管理工作。

McAfee Managed Agent 4.5.0.1927、4.6.0.3258之前版本的框架服务FrameworkService.exe存在拒绝服务漏洞，远程攻击者通过特制的畸形HTTP请求到默认TCP端口8081，利用此漏洞可造成拒绝服务。要利用此漏洞需要禁用 "Accept connections only from the ePO server" 选项。

<*来源：Rodney Beede
  
  链接：http://secunia.com/advisories/55158/
        http://kc.mcafee.com/corporate/index?page=content&id=SB10055
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*在"ePO Agent"策略中启用"Accept connections only from the ePO server"选项。

厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（613886）以及相应补丁:
613886：McAfee Managed Agent update fixes the "Denial of Service" vulnerability against the FrameworkService.exe
链接：http://kc.mcafee.com/corporate/index?page=content&id=SB10055

补丁下载：http://www.mcafee.com/us/downloads

浏览次数：2570
严重程度：0（网友投票）