一、 漏洞 CVE-2003-0148 基础信息
漏洞信息
# N/A

通过M McAfee ePolicy Orchestrator 2.0 至 3.0 默认安装的MSDE允许攻击者通过一系列步骤执行任意代码，这些步骤包括：(1)使用特定请求从ePO服务器从配置文件中获取数据库管理员用户名和加密密码；(2)由于弱加密技术，破解密码；(3)使用密码通过 XP_cmdshell 发送命令。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The default installation of MSDE via McAfee ePolicy Orchestrator 2.0 through 3.0 allows attackers to execute arbitrary code via a series of steps that (1) obtain the database administrator username and encrypted password in a configuration file from the ePO server using a certain request, (2) crack the password due to weak cryptography, and (3) use the password to pass commands through xp_cmdshell.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
McAfee Security ePolicy Orchestrator MSDE SA帐户信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
McAfee Security ePolicy Orchestrator是一款企业级反病毒管理工具。ePolicy Orchestrator是策略驱动配置，并包含报告工具。 McAfee ePolicy Orchestrator会泄露Microsoft Data Engine安装的管理员帐户信息，远程攻击者可以利用这个漏洞通过特殊HTTP请求获得这些敏感信息。 通过发送特殊构建的HTTP请求给ePO服务器，服务器会以服务器配置文件的内容进行应答，配置文件包含了MSDE安装的数据库管理员用户名和加密密码。加
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0148 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0148 的情报信息