McAfee Firewall Reporter Web Interface védelem megkerülési sérülékenység


2011. április 12. 11:57

CH azonosító

CH-4692

Angol cím

McAfee Firewall Reporter Web Interface Security Bypass Vulnerability

Felfedezés dátuma

2011.04.11.

Súlyosság

Közepes

Érintett rendszerek

Firewall Reporter
McAfee

Érintett verziók

McAfee Firewall Reporter 5.x

Összefoglaló

A McAfee Firewall Reporter olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet egy hiba okozza a GernalUtilities.pm modulban a “cgisess” süti (cookie) értékének elemzésekor a munkamenet érvényesítés alatt. Ez kihasználható a web interface-hez történő hozzáféréshez könyvtár bejárás (directory traversal) specifikációk segítségével a sütik (cookie) értékében, amelyek egy valós fájlra mutatnak a rendszeren.

A sérülékenységet az 5.1.0.6-os verzióban jelentették.

Megoldás

Frissítsen az 5.1.0.13-as verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 44110
Gyártói referencia: kc.mcafee.com
Egyéb referencia: www.zerodayinitiative.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »