CVE-2016-8021

Опубликовано: 14 мар. 2017

Источник: nvd

CVSS3: 5

CVSS2: 3.5

EPSS Низкий

Описание

Improper verification of cryptographic signature vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote authenticated users to spoof update server and execute arbitrary code via a crafted input file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mcafee:virusscan_enterprise:*:*:*:*:*:linux:*:*

Версия до 2.0.3 (включая)

EPSS

Процентиль: 86%

0.02847

Низкий

5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-347

Связанные уязвимости

GHSA-8vrh-6fx9-v2mh

CVSS3: 5

github

больше 3 лет назад

BDU:2017-00611

fstec

почти 9 лет назад

Уязвимость антивирусного программного средства McAfee VirusScan Enterprise, позволяющая нарушителю выполнить произвольный код