BDU:2017-00607

Опубликовано: 15 мар. 2017

Источник: fstec

CVSS2: 6

EPSS Низкий

Описание

Уязвимость антивирусного программного средства McAfee VirusScan Enterprise связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти правила разграничения доступа с помощью специально сформированного HTTP-запроса

Вендор

McAfee Inc.

Наименование ПО

McAfee VirusScan Enterprise

Версия ПО

до 2.0.3 включительно (McAfee VirusScan Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.securityfocus.com/bid/94823

https://kc.mcafee.com/corporate/index?page=content&id=SB10181

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%

0.0185

Низкий

6 Medium

CVSS2

Связанные уязвимости

CVE-2016-8025

CVSS3: 6.2

nvd

почти 9 лет назад

SQL injection vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote authenticated users to obtain product information via a crafted HTTP request parameter.

GHSA-58fh-qjpr-6ff4