McAfee Web Gateway < 7.3.2.6 / 7.4.1 信息泄露

medium Nessus 插件 ID 73137

简介

远程主机受到信息泄露漏洞的影响。

描述

远程主机正在运行的 McAfee Web Gateway 版本低于 7.3.2.6 / 7.4.1。因此,它受到信息泄露漏洞的影响。远程攻击者可能利用此漏洞从用户“mwg”具有访问权限的设备中下载任何文件。

解决方案

升级到 7.3.2.6 / 7.4.1 或更高版本。

另见

https://kc.mcafee.com/corporate/index?page=content&id=SB10063

插件详情

严重性: Medium

ID: 73137

文件名: mcafee_web_gateway_SB10063.nasl

版本: 1.9

类型: combined

系列: Misc.

发布时间: 2014/3/21

最近更新时间: 2019/11/26

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS 分数来源: CVE-2014-2535

漏洞信息

CPE: cpe:/a:mcafee:web_gateway

必需的 KB 项: Host/McAfee Web Gateway/Version, Host/McAfee Web Gateway/Display Version

易利用性: No known exploits are available

补丁发布日期: 2014/1/28

漏洞发布日期: 2014/2/24

参考资料信息

CVE: CVE-2014-2535

BID: 66193

MCAFEE-SB: SB10063