CVE

Id
8466  
CVE No.
CVE-2004-0038  
Status
Candidate  
Description
McAfee ePolicy Orchestrator (ePO) 2.5.1 Patch 13 and 3.0 SP2a Patch 3 allows remote attackers to execute arbitrary commands via certain HTTP POST requests to the spipe/file handler on ePO TCP port 81.  
Phase
Assigned (20040107)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
51625 8466 CVE-2004-0038 ISS:20040510 McAfee ePolicy Orchestrator Remote Compromise Vulnerability  View
51626 8466 CVE-2004-0038 URL:http://xforce.iss.net/xforce/alerts/id/173  View
51627 8466 CVE-2004-0038 CONFIRM:http://download.nai.com/products/patches/ePO/v2.x/Patch14.txt  View
51628 8466 CVE-2004-0038 MISC:http://www.osvdb.org/5626  View
51629 8466 CVE-2004-0038 XF:epolicy-execute-commands(14166)  View
51630 8466 CVE-2004-0038 URL:http://xforce.iss.net/xforce/xfdb/14166  View
51631 8466 CVE-2004-0038 BID:10200  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62691 JVNDB-2004-000032 Check Point VPN-1/Firewall-1 HTTP Security Server の sprint() 関数におけるフォーマットストリングの脆弱性 Check Point VPN-1/Firewall-1 の HTTP Security Server には、特定の HTTP リクエストに対してエラーメッセージを生成する際に呼び出される sprint() 関数を不適切に取り扱うため、意図的に作成した HTTP リクエストを送りつけられることにより、フォーマットストリングの脆弱性が存在します。 CVE-2004-0039 8466 10 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000032.html  View