McAfee Gateway 7.0/7.0.1/7.0.2 Secure Web Delivery Client Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in McAfee Gateway 7.0/7.0.1/7.0.2 gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente Secure Web Delivery Client. Die Veränderung resultiert in Denial of Service. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Es wurde eine Schwachstelle in McAfee Gateway 7.0/7.0.1/7.0.2 ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente Secure Web Delivery Client. Mit der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Auswirkungen hat dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 30.11.2012 durch R. Gruskovnjak von Portcullis Security (Website) publiziert. Bereitgestellt wird das Advisory unter kc.mcafee.com. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt.
Ein Aktualisieren auf die Version 7.0.2) vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen des Patches MEG-7.0h812250-2301.116 lösen. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. McAfee hat daher unmittelbar gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 56751†), OSVDB (88004†), Secunia (SA51441†) und SecurityTracker (ID 1027823†) dokumentiert. Die Schwachstellen VDB-7052 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Gateway 7.0.2)
Patch: MEG-7.0h812250-2301.116
Timeline
29.11.2012 🔍30.11.2012 🔍
30.11.2012 🔍
30.11.2012 🔍
30.11.2012 🔍
30.11.2012 🔍
30.11.2012 🔍
03.12.2012 🔍
02.05.2018 🔍
Quellen
Hersteller: mcafee.comAdvisory: kc.mcafee.com
Person: R. Gruskovnjak
Firma: Portcullis Security
Status: Bestätigt
GCVE (VulDB): GCVE-100-7053
SecurityFocus: 56751
Secunia: 51441 - McAfee Email Gateway Security Bypass Security Issue and Script Insertion Vulnerability, Less Critical
OSVDB: 88004
SecurityTracker: 1027823
Siehe auch: 🔍
Eintrag
Erstellt: 03.12.2012 15:27Aktualisierung: 02.05.2018 09:09
Anpassungen: 03.12.2012 15:27 (57), 02.05.2018 09:09 (1)
Komplett: 🔍
Editor: roga
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.