McAfee ePO DLPe Extension < 9.3.416.4 多种漏洞 (SB10111)
medium Nessus 插件 ID 82620
语言：
简介
远程主机受到多种漏洞的影响。描述
远程 McAfee ePO 服务器安装的 McAfee Data Loss Protection Endpoint (DLPe) 版本受到多种漏洞的影响：- ePO 扩展受到不明拒绝服务漏洞（通过数据库锁定或许可证损坏触发）的影响，经过认证的远程攻击者可利用此漏洞。(CVE-2015-2757)
- ePO 扩展中存在一个信息泄露漏洞，允许经过认证的远程攻击者通过使用特别构建的 URL 来获取敏感信息或修改数据库。
(CVE-2015-2758)
- ePO 扩展中存在多种跨站请求伪造漏洞，允许远程攻击者劫持用户的认证，从而导致泄露敏感信息或修改数据库。(CVE-2015-2759)
- ePO 扩展中存在一个不明跨站脚本漏洞，经过认证的远程攻击者可利用此漏洞注入任意脚本或 HTML。
(CVE-2015-2760)
解决方案
升级到 DLPe 9.3 修补程序 4 热修复 16 (9.3.416.4) 或更高版本。另见
https://kc.mcafee.com/corporate/index?page=content&id=SB10111
https://www.mcafee.com/enterprise/en-us/products/dlp-endpoint.html
插件详情
严重性: Medium
ID: 82620
文件名: mcafee_epo_sb10111.nasl
版本: 1.7
类型: local
代理: windows
系列: Windows
发布时间: 2015/4/7
最近更新时间: 2019/8/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:mcafee:data_loss_prevention_endpoint
必需的 KB 项: SMB/mcafee_epo/Path, SMB/mcafee_epo/ver
易利用性: No known exploits are available
补丁发布日期: 2015/3/26
漏洞发布日期: 2015/3/26
参考资料信息
CVE: CVE-2015-2757, CVE-2015-2758, CVE-2015-2759, CVE-2015-2760
BID: 73193, 73397, 73399, 73403
MCAFEE-SB: SB10111