VDB-11799 · OSVDB 101939 · GCVE-100-11799

McAfee Vulnerability Manager 7.0.11/7.5.4/7.5.5 Authentication 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.2	$0-$5k	0.00

要約情報

脆弱性が McAfee Vulnerability Manager 7.0.11/7.5.4/7.5.5 内に見つかりました。この脆弱性は重大として分類されました。該当するのは不明な関数コンポーネント認証のです。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この問題を修正するために、パッチの適用を推奨します。

脆弱性が McAfee Vulnerability Manager 7.0.11/7.5.4/7.5.5 内に見つかりました。この脆弱性は重大として分類されました。該当するのは不明な関数コンポーネント認証のです。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この問題をCWEでは、CWE-287 と定義しました。この脆弱性は公開されました 2014年01月08日によりNuri Fattah （NATO Computer Incident Response Capabilityと共に）としてMcAfee Security Bulletin – McAfee Vulnerability Manager hotfixes remediate XSS and CSRF vulnerabilities reported by NATO としてBulletin （ウェブサイト）。アドバイザリはkc.mcafee.comから入手可能です。ベンダーとの調整の上で公開リリースが行われました。

入手できる技術的詳細情報はありません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

未定義であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。】のプラグインを提供しています。

この問題を修正するために、パッチの適用を推奨します。考えられる回避策が、すぐにとして脆弱性の公開後公表されました。