11-08-2009

Se ha identificado una vulnerabilidad en el EMC Replication Manager

Sistemas afectados:

EMC Replication Manager

Riesgo:   Alto

Descripción:

Se ha identificado una vulnerabilidad en el EMC Replication Manager, que puede ser explotada por atacantes para comprometer un sistema vulnerable de forma remota. Este problema está causado por un error en el proceso “irccd.exe” al gestionar el mensaje “RunProgram” enviado al puerto 6700/TCP, el cual puede ser explotado por atacantes remotos sin autenticar y ejecutar código a través de un mensaje XML manipulado de cierta forma.

Solución:

Aplicar los parches :

http://powerlink.emc.com

Referencias:

CWE-114

Fuente:   Vupen http://www.vupen.com