CVE:CVE-2008-5420
CNNVD:CNNVD-200812-174
EMC ControlCenter SAN Manager是EMC ControlCenter产品家族中用于管理SAN的组件。
SAN Manager默认监听于TCP 10444端口的Master Agent服务(msragent.exe)在处理SST_SENDFILE请求时没有验证请求者，未经认证的远程攻击者可以通过向该服务提交恶意请求从系统检索并下载任意文件。
solution:Upgrade emc control_center to a higher version than 6.0,5.2:sp5,and avoid the version (,6.0],5.2:sp5