McAfee Network Data Loss Prevention 8.6/9.2.0/9.2.1/9.2.2 Cookie httpOnly 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

脆弱性が McAfee Network Data Loss Prevention 8.6/9.2.0/9.2.1/9.2.2 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは、コンポーネント【Cookie Handler】の未知の関数です。【httpOnly】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。攻撃手法は利用できません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が McAfee Network Data Loss Prevention 8.6/9.2.0/9.2.1/9.2.2 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは、コンポーネント【Cookie Handler】の未知の関数です。【httpOnly】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-269 につながります。この脆弱性は公開されました 2013年08月13日としてSB10053 として勧告（ウェブサイト）。アドバイザリはkc.mcafee.comで提供されています。ベンダーと連携して公開リリースが実施されました。

技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1068としています。

高度に機能的であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。】のプラグインを提供しています。

9.3にアップグレードすることで、本問題を解消できます。アップグレードされたバージョンは、mcafee.com からダウンロードする準備ができています。影響を受けているコンポーネントのアップグレードを推奨します。考えられる回避策が、前として脆弱性の公開後公表されました。アドバイザリーには次の備考が含まれています。