McAfee termékek sérülékenysége


2015. december 11. 14:30

CH azonosító

CH-12851

Angol cím

McAfee products vulnerability

Felfedezés dátuma

2015.12.10.

Súlyosság

Magas

Érintett rendszerek

Enterprise Security Manager
Enterprise Security Manager/Log Manager
Enterprise Security Manager/Receiver
McAfee

Érintett verziók

SIEM ESM 9.3.2MR19-nél korábbi verziók
ESMREC 9.4.2MR9-nél korábbi verziók
ESMLM 9.5.0MR8-nál korábbi verziók

Összefoglaló

Több McAfee terméket érintő (Enterprise Security Manager, Enterprise Security Manager/Log Manager és Enterprise Security Manager/Receiver) sebezhetőségre derült fény, amely a hitelesítés megkerülését teszi lehetővé. 

Leírás

Rosszindulatú távoli felhasználók képesek lehetnek adminisztrátori jogokkal bejelentkezni a NGCP|NGCP|NGCP felhasználónév és bármely jelszó megadásával.

A sebezhetőség csak abban az esetben használható ki, ha Active Directory vagy LDAP alapú a hitelesítés.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kc.mcafee.com
Egyéb referencia: web.nvd.nist.gov
CVE-2015-8024 - NVD CVE-2015-8024

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »