CH azonosító
CH-9385Angol cím
McAfee Email and Web Security Appliance / Email Gateway ISC BIND VulnerabilityFelfedezés dátuma
2013.06.10.Súlyosság
KözepesÉrintett rendszerek
Email GatewayEmail and Web Securuty Appliance
McAfee
Érintett verziók
McAfee Email and Web Security Appliance 5.x
McAfee Email Gateway 7.x
Összefoglaló
Az McAfee Email and Web Security Appliance és az Email Gateway sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az ISC BIND hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-9350
A sérlülékenységet a McAfee Email and Web Security Appliance 5.6 Patch 5 előtti, valamint a McAfee Email Gateway 7.0 Patch 3 és 7.5 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: kc.mcafee.com
CVE-2013-3919 - NVD CVE-2013-3919
SECUNIA 53792
CERT-Hungary CH-9350