BDU:2017-00612

Опубликовано: 15 мар. 2017

Источник: fstec

CVSS2: 6

EPSS Низкий

Описание

Уязвимость антивирусного программного средства McAfee VirusScan Enterprise связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм песочницы или вызвать отказ в обслуживании через параметр с помощью специально сформированного HTTP-запроса

Вендор

McAfee Inc.

Наименование ПО

McAfee VirusScan Enterprise

Версия ПО

до 2.0.3 включительно (McAfee VirusScan Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.securityfocus.com/bid/94823

https://kc.mcafee.com/corporate/index?page=content&id=SB10181

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 86%

0.02922

Низкий

6 Medium

CVSS2

Связанные уязвимости

CVE-2016-8020

CVSS3: 8

nvd

почти 9 лет назад

Improper control of generation of code vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote authenticated users to execute arbitrary code via a crafted HTTP request parameter.

GHSA-5926-qqg4-957h