McAfee Email Gateway sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

McAfee Email Gateway 7.x

Összefoglaló

A McAfee Email Gateway két sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, valamint script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

1. Az alkalmazás nem megfelelően ellenőrzi a Secure Web Delivery Client egyes adminisztratív beállításait, amit kihasználva üzeneteket lehet készíteni. Megjegyzés: ezt a hibát kihasználva le lehet foglalni a rendelkezésre álló tárhelyet.
2. A Secure Web Delivery Client részére elküldött email-ben lévő csatolmány nevén keresztül átadott bemeneti adat nem megfelelően van megtisztítva felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 7.0, 7.0.1 és 7.0.2 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kc.mcafee.com
SECUNIA 51441