CVE-2017-4053
KrytyczneStreszczenie
W podatności CVE-2017-4053 występuje luka typu Command Injection w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6 i 3.4. Umożliwia ona zdalnym, nieautoryzowanym użytkownikom lub atakującym wykonanie dowolnego polecenia poprzez odpowiednio skonstruowany parametr żądania HTTP.
Ocena ryzyka
Ta podatność stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonanie poleceń na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji McAfee Advanced Threat Defense oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do interfejsu webowego.
Oryginalny opis (angielski, źródło NVD)
Command Injection vulnerability in the web interface in McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 allows remote unauthenticated users / remote attackers to execute a command of their choice via a crafted HTTP request parameter.