McAfee Email Gateway sérülékenységek

CH azonosító

CH-8025

Angol cím

McAfee Email Gateway Security Bypass Security Issue and Script Insertion Vulnerability

Felfedezés dátuma

2012.11.29.

Súlyosság

Alacsony

Érintett rendszerek

Email Gateway
McAfee

Érintett verziók

McAfee Email Gateway 7.x

Összefoglaló

A McAfee Email Gateway két sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, valamint script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

  1. Az alkalmazás nem megfelelően ellenőrzi a Secure Web Delivery Client egyes adminisztratív beállításait, amit kihasználva üzeneteket lehet készíteni. Megjegyzés: ezt a hibát kihasználva le lehet foglalni a rendelkezésre álló tárhelyet.
  2. A Secure Web Delivery Client részére elküldött email-ben lévő csatolmány nevén keresztül átadott bemeneti adat nem megfelelően van megtisztítva felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 7.0, 7.0.1 és 7.0.2 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »