Mandiant First Response HTTP FRAgent守护程序代理劫持漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1192428 漏洞类型
发布时间 2006-12-19 更新时间 2006-12-20
CVE编号 CVE-2006-6477 CNNVD-ID CNNVD-200612-408
漏洞平台 N/A CVSS评分 2.4
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200612-408
|漏洞详情
MandiantFirstResponse是一款事件响应工具,用于收集所运行进程、系统服务之类的系统信息。MandiantFirstResponse中存在多个安全漏洞,具体如下:如果HTTPFRAgent守护程序被劫持的话,攻击者就可以控制客户端所发送和处理的响应数据,以及其他一些客户端行为。恶意的进程可以执行中间人攻击,重新定向和修改客户端与合法代理之间的所有请求和响应。攻击者还可以发送特制的HTTP响应,强制客户端访问任意URL和/或下载任意内容。
|参考资料

来源:MISC
链接:http://www.symantec.com/enterprise/research/SYMSA-2006-013.txt
来源:BID
名称:21548
链接:http://www.securityfocus.com/bid/21548
来源:BUGTRAQ
名称:20061218SYMSA-2006-013:MultipleVulnerabilitiesinMandiantFirstResponse
链接:http://www.securityfocus.com/archive/1/archive/1/454712/100/0/threaded
来源:VUPEN
名称:ADV-2006-5061
链接:http://www.frsirt.com/english/advisories/2006/5061
来源:SECTRACK
名称:1017394
链接:http://securitytracker.com/id?1017394
来源:SECUNIA
名称:23393
链接:http://secunia.com/advisories/23393
来源:www.mandiant.com
链接:http://www.mandiant.com/firstresponse.htm
来源:SREASON
名称:2052
链接:http://securityreason.com/securityalert/2052