McAfee VirusScan Enterprise ASLR/DEP jogosultság kiterjesztéses sérülékenysége


2015. december 17. 12:09

CH azonosító

CH-12867

Angol cím

McAfee VirusScan Enterprise up to 8.8 Patch 5 on 32-bit Buffer Overflow Protection ASLR/DEP privilege escalation

Felfedezés dátuma

2015.12.15.

Súlyosság

Magas

Érintett rendszerek

McAfee
VirusScan Enterprise

Érintett verziók

McAfee VirusScan Enterprise 8.8 Patch 5-ig terjedő verziói

Összefoglaló

A McAfee VirusScan Enterprise sérülékenységét jelentették, amelyet kihasználva a támadók kiterjesztett jogosultságot szerezhetnek.

Leírás

A sérülékenység a Buffer Overflow Protection (BOP) funkciót érinti.

A Buffer Overflow Protection (BOP) komponens RWX jogosultsággal allokál memóriát megjósolható címeken, amit kihasználva a támadók megkerülhetik a DEP és ASLR védelmi mechanizmust.

Megoldás

8.8 Patch 6-ra történő frissítés

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch
Egyéb referencia: web.nvd.nist.gov
CVE-2015-8577 - NVD CVE-2015-8577

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »