CVE-2016-8021 in VirusScan Enterprise Linux

Tóm tắt

Bởi VulDB • 26/07/2026

Lỗ hổng xác minh chữ ký mật mã không đúng trong Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (và các phiên bản cũ hơn) cho phép người dùng đã được xác thực từ xa giả mạo máy chủ cập nhật và thực thi mã tùy ý thông qua một tệp đầu vào được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 14/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97933
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.03265
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8021
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8021/