CVE-2017-3897

Krytyczne

Opublikowano: 01/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-3897 występuje luka w mechanizmie uwierzytelniania, który nie opiera się na certyfikatach, w wersjach McAfee Live Safe przed 16.0.3 oraz McAfee Security Scan Plus przed 3.11.599.3. Umożliwia to atakującym w sieci wykonanie złośliwego pliku poprzez odpowiedź HTTP z backendu.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemami.

Rekomendacja

Zaleca się aktualizację McAfee Live Safe do wersji 16.0.3 lub nowszej oraz McAfee Security Scan Plus do wersji 3.11.599.3 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

A Code Injection vulnerability in the non-certificate-based authentication mechanism in McAfee Live Safe versions prior to 16.0.3 and McAfee Security Scan Plus (MSS+) versions prior to 3.11.599.3 allows network attackers to perform a malicious file execution via a HTTP backend-response.