McAfee Managed Agent 'FrameworkService.exe'远程拒绝服务漏洞

BUGTRAQ ID: 62785 CVE(CAN) ID: CVE-2013-3627 McAfee Agent可通过ePO通讯进行反病毒软件的部署和管理工作。 McAfee Managed Agent 4.5.0.1927、4.6.0.3258之前版本的框架服务FrameworkService.exe存在拒绝服务漏洞，远程攻击者通过特制的畸形HTTP请求到默认TCP端口8081，利用此漏洞可造成拒绝服务。要利用此漏洞需要禁用 "Accept connections only from the ePO server" 选项。 0 McAfee Managed Agent <= 4.6 Patch 3 临时解决方法： 如果您不能立刻安装补丁或者升级，Sebug建议您采取以下措施以降低威胁： *在"ePO Agent"策略中启用"Accept connections only from the ePO server"选项。 厂商补丁： McAfee ------ McAfee已经为此发布了一个安全公告（613886）以及相应补丁: 613886：McAfee Managed Agent update fixes the "Denial of Service" vulnerability against the FrameworkService.exe 链接：http://kc.mcafee.com/corporate/index?page=content&id=SB10055 补丁下载：http://www.mcafee.com/us/downloads