Security Lab

Внедрение в сессию пользователя в McAfee Agent

Дата публикации:08.03.2015
Всего просмотров:1223
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C)
CVE ID: CVE-2015-2053
Вектор эксплуатации: Удаленная
Воздействие: Внедрение в сессию пользователя
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: McAfee Agent 4.x
McAfee Agent 5.x
Уязвимые версии: McAfee Agent 4.8.0 Patch 2 и более ранние версии
McAfee Agent 5.0
Описание:

Уязвимость позволяет удаленному пользователю внедриться в сессию.

Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может с помощью специально сформированного HTML-кода внедриться в сессию пользователя и выполнять определенные действия от его имени в контексте уязвимой страницы.

Примечание: Успешная эксплуатация уязвимости требует, чтобы:

  • 1) пользователь перешел по вредоносной ссылке или открыл вредоносное вложение;
  • 2) опция "Accept connections only from ePO Server" была отключена.
Решение: Установите исправление с сайта производителя.
Ссылки: https://kc.mcafee.com/corporate/index?page=content&id=SB10094