McAfee VirusScan Enterprise sérülékenység


2016. március 2. 12:21

CH azonosító

CH-13073

Angol cím

McAfee VirusScan Enterprise vulnerability

Felfedezés dátuma

2016.03.01.

Súlyosság

Közepes

Érintett rendszerek

McAfee
VirusScan Enterprise

Érintett verziók

McAfee VirusScan Enterprise 8.x

Összefoglaló

A McAfee VirusScan Enterprise esetében egy védelmi mechanizmus megkerülésére lehetőséget adó sebezhetőséget kell megszüntetni. A hiba esetenként rendszerparaméterek manipulálására adhat módot.

Leírás

A McAfee VirusScan Enterprise sérülékenységének kihasználásával megkerülhetővé válhat az a védelem, amely a regisztrációs adatbázis és az alkalmazás fájljainak manipulációk elleni védelmét hivatott ellátni. Emiatt a támadók beállításokat módosíthatnak, vagy fájlokat kompromittálhatnak.

Megoldás

Az Enterprise 8.8 P7 kiadásra való frissítés.

Támadás típusa

Manipulation of data
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: kc.mcafee.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »