McAfee termékek sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SIEM ESM 9.3.2MR19-nél korábbi verziók
ESMREC 9.4.2MR9-nél korábbi verziók
ESMLM 9.5.0MR8-nál korábbi verziók

Összefoglaló

Több McAfee terméket érintő (Enterprise Security Manager, Enterprise Security Manager/Log Manager és Enterprise Security Manager/Receiver) sebezhetőségre derült fény, amely a hitelesítés megkerülését teszi lehetővé. 

Leírás

Rosszindulatú távoli felhasználók képesek lehetnek adminisztrátori jogokkal bejelentkezni a NGCP|NGCP|NGCP felhasználónév és bármely jelszó megadásával.

A sebezhetőség csak abban az esetben használható ki, ha Active Directory vagy LDAP alapú a hitelesítés.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kc.mcafee.com
Egyéb referencia: web.nvd.nist.gov
CVE-2015-8024 - NVD CVE-2015-8024