McAfee Web Gateway 7.6.x < 7.6.2.15 / 7.7.x < 7.7.2.3 Multiple Vulnerabilities (SB10205)
critical Nessus 插件 ID 102496
语言：
简介
运行 McAfee Web Gateway 的远程主机受到多个代码执行漏洞的影响。描述
远程主机正在运行的 McAfee Web Gateway (MWG) 版本受到多个安全漏洞的影响：- 在低于 5.5.5 的 unrar 中存在内存损坏缺陷（用于低于 3.37.2 的 Sophos Anti-Virus Threat Detection Engine，及其他产品），允许远程攻击者执行任意代码。(CVE-2012-6706) - Linux Kernel 4.11.5 和更低版本中存在内存损坏缺陷，允许远程攻击以提升的权限执行任意代码。(CVE-2017-1000364) - 处理 LD_LIBRARY_PATH 的过程中存在内存损坏缺陷，允许远程攻击者操纵堆/堆栈，从而导致任意代码执行。此问题仅影响 GNU glibc 2.25 和更低版本。(CVE-2017-1000366) - Todd Miller 的 sudo 1.8.20p1 和更低版本中，存在输入验证缺陷，导致信息泄露和任意命令执行。(CVE-2017-1000368)解决方案
升级到 McAfee Web Gateway 7.6.2.15 / 7.7.2.3 或更高版本。另见
https://kc.mcafee.com/corporate/index?page=content&id=SB10205
插件详情
严重性: Critical
ID: 102496
文件名: mcafee_web_gateway_sb10205.nasl
版本: 1.9
类型: combined
系列: Misc.
发布时间: 2017/8/15
最近更新时间: 2020/6/12
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-6706
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mcafee:web_gateway
必需的 KB 项: Host/McAfee Web Gateway/Version, Host/McAfee Web Gateway/Display Version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/7/17
漏洞发布日期: 2017/7/25
可利用的方式
Metasploit (Solaris RSH Stack Clash Privilege Escalation)
参考资料信息
CVE: CVE-2012-6706, CVE-2017-1000364, CVE-2017-1000366, CVE-2017-1000368
MCAFEE-SB: SB10205