CVE-2016-8024

Опубликовано: 14 мар. 2017

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

Improper neutralization of CRLF sequences in HTTP headers vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote unauthenticated attacker to obtain sensitive information via the server HTTP response spoofing.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mcafee:virusscan_enterprise:*:*:*:*:*:linux:*:*

Версия до 2.0.3 (включая)

EPSS

Процентиль: 93%

0.09215

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-113

Связанные уязвимости

GHSA-m5h8-m38m-3pw4

CVSS3: 8.1

github

больше 3 лет назад

BDU:2017-00608

fstec

почти 9 лет назад

Уязвимость антивирусного программного средства McAfee VirusScan Enterprise, позволяющая нарушителю получить конфиденциальную информацию