Уязвимость при обработке аутентификационных пакетов в McAfee E-Business Server
| Дата публикации: | 16.01.2008 |
| Всего просмотров: | 1197 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2008-0127 |
| Вектор эксплуатации: | Локальная сеть |
| Воздействие: |
Отказ в обслуживании Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | McAfee e-Business Server 8.x |
| Уязвимые версии: McAfee E-Business Server 8.5.2 и более ранние версии для Windows.
Описание: Уязвимость существует из-за ошибки при обработке аутентификационных пакетов. Удаленный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе с привилегиями SYSTEM. URL производителя: www.mcafee.com/us/smb/products/encryption/ebusiness_server.html Решение: Установите последнюю версию 8.5.3 с сайта производителя. |
|
| Ссылки: | McAfee E-Business Server Remote pre-auth Code Execution / DoS PoC |