McAfee VirusScan Enterprise < 8.8 Patch 6 缓冲区溢出保护 (BOP) 安全绕过 (SB10142)
low Nessus 插件 ID 87500
语言：
简介
远程 Windows 主机安装有受到缓冲区溢出保护 (BOP) 安全绕过漏洞影响的防病毒应用程序。描述
远程 Windows 主机上安装的 McAfee VirusScan Enterprise 版本低于 8.8 Patch 6。因此，它受到缓冲区溢出保护 (BOP) 安全绕过漏洞的影响，原因是在恒定的可预测地址非安全分配具有读取、写入和执行 (RWX) 权限的内存页面。本地攻击者可利用此漏洞获取地址空间布局的访问权限。解决方案
升级到 McAfee VirusScan Enterprise 版本 8.8 Patch 6。或者应用供应商公告中引用的变通方案。
另见
https://kc.mcafee.com/corporate/index?page=content&id=SB10142
https://blog.ensilo.com/the-av-vulnerability-that-bypasses-mitigations
插件详情
严重性: Low
ID: 87500
文件名: mcafee_vse_sb10142.nasl
版本: 1.8
类型: local
代理: windows
系列: Windows
发布时间: 2015/12/18
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.7
CVSS v2
风险因素: Low
基本分数: 2.6
时间分数: 1.9
矢量: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:N
漏洞信息
CPE: cpe:/a:mcafee:virusscan_enterprise
必需的 KB 项: Antivirus/McAfee/installed
易利用性: No known exploits are available
补丁发布日期: 2015/8/26
漏洞发布日期: 2015/12/8
参考资料信息
CVE: CVE-2015-8577
BID: 78810
MCAFEE-SB: SB10142