CVE:CVE-2004-0095
CNNVD:CNNVD-200402-083
McAfee Security ePolicy Orchestrator是一款企业级反病毒管理工具。
McAfee ePolicy Orchestrator agent存在缓冲区管理问题，远程攻击者可以利用这个漏洞对程序进行拒绝服务攻击。
攻击者可以提交包含部分恶意值的HTTP POST请求，由于ePolicy Orchestrator没有进行充分过滤，可导致受此漏洞影响的代理端崩溃，虽然没有得到证实，不过此漏洞相信允许攻击者触发缓冲区溢出。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 3.6.0,and avoid the version 3.6.0