McAfee ePolicy Orchestrator Anti-Malware Scan Engine biztonsági hibái

CH azonosító

CH-13962

Angol cím

McAfee ePolicy Orchestrator Flaws in Anti-Malware Scan Engine Lets Local Users Cause Denial of Service Conditions

Felfedezés dátuma

2017.03.28.

Súlyosság

Magas

Érintett rendszerek

McAfee
ePolicy Orchestrator

Érintett verziók

A pontos verziók a gyártói tájékoztatóban megtalálhatóak

Összefoglaló

A McAfee ePolicy Orchestrator két sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú helyi felhasználók szolgáltatás-megtagadást idézhetnek elő.

Leírás

Az egyik hiba kihasználásához egy speciálisan formázott fájlt kell adni az Anti-Malware Scan Engine-nek, amivel az végtelen ciklusra fog futni. A Windows 32-bit PE (Portable Executable), PDF, RTF, TAR, és CAB fájlok használhatóak a sérülékenység kihasználására.

A másik sérülékenység kihasználásához egy speciálisan formázott fájllal “integer offset error” feltételt lehet előidézni 64 bites platformokon.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Anti-Malware Scan Engine 5900

Hivatkozások

Gyártói referencia: kc.mcafee.com
Gyártói referencia: kc.mcafee.com
Egyéb referencia: www.securitytracker.com
CVE-2016-8031 - NVD CVE-2016-8031
CVE-2016-8032 - NVD CVE-2016-8032


Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »