Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS

medium Nessus 插件 ID 77407

语言：

简介

远程 Mac OS X 主机上安装有受到一个拒绝服务漏洞影响的数据加密应用程序。

描述

远程 Mac OS X 主机上安装的 Symantec Encryption Desktop 版本为低于 10.3.2 MP3 的 10.x 版本。因此，该应用程序受到拒绝服务漏洞的影响。由于在解密特别构建的加密电子邮件的过程中，未能正确限制压缩文件的大小，因此存在这一缺陷。解密超大压缩消息可占用大量内存和 CPU 资源，因系统在解压缩尝试的过程中失去响应而导致拒绝服务。

解决方案

升级至 Symantec Encryption Desktop 10.3.2 MP3 或更高版本。

另见

http://www.nessus.org/u?8e650426

插件详情

严重性: Medium

ID: 77407

文件名: macosx_symantec_encryption_desktop_CVE-2014-3436.nasl

版本: 1.4

类型: local

代理: macosx

系列: MacOS X Local Security Checks

发布时间: 2014/8/27

最近更新时间: 2018/7/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:symantec:encryption_desktop, cpe:/a:symantec:pgp_desktop

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Symantec Encryption Desktop

易利用性: No known exploits are available

补丁发布日期: 2014/8/21

漏洞发布日期: 2014/8/21

参考资料信息

CVE: CVE-2014-3436

BID: 69259