McAfee VirusScan sérülékenység


2016. május 9. 07:29

CH azonosító

CH-13220

Angol cím

McAfee VirusScan vulnerability

Felfedezés dátuma

2016.05.08.

Súlyosság

Közepes

Érintett rendszerek

McAfee
VirusScan Enterprise

Érintett verziók

McAfee VirusScan Enterprise 8.x

Összefoglaló

A McAfee VirusScanhez letölthetővé vált frissítés egy közepes veszélyességű biztonsági rést foltoz be.

Leírás

A hiba adatmanipulációk, illetve biztonsági megkötések megkerülésének kockázatát hordozza.

A sebezhetőséget az mcconsole.exe tartalmazza. A hiba révén a VirusScan Console zárolt ablaka feloldhatóvá válhat a helyi felhasználók számára.

Megoldás

A McAfee által kiadott frissítés (8.8.0.1546) telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: kc.mcafee.com
CVE-2016-4534 - NVD CVE-2016-4534

Legfrissebb sérülékenységek
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
CVE-2023-6319 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »