McAfee 網絡資料外洩防護漏洞
最後更新
2014年06月04日 09:12
發佈日期:
2014年06月04日
883
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 McAfee 網絡資料外洩防護 (DLP) 發現多個漏洞。遠端使用者可利用漏洞導致阻斷服務，插入 SQL 指令及進行點擊劫持攻擊。
- 遠端使用者透過傳送特製的 RAR 檔案，觸發分段錯誤，使目標系統不能使用一段時間。
- 遠端使用者透過提供特製的參數，在基礎數據庫執行 SQL 指令。
- 系統沒有提供正確的框架保護 (X-Frame header)。遠端使用者可進行點擊劫持或框架監聽攻擊，作為目標使用者在目標系統採取行動。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
- 篡改
受影響之系統或技術
- McAfee DLP Manager
- McAfee DLP Monitor
- McAfee DLP iPrevent
- McAfee DLP iDiscover
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已提供修補程式 (9.3.2 (RTW)).
http://kc.mcafee.com/corporate/index?page=content&id=SB10074
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至