CVE-2017-4055
WysokieStreszczenie
Wykorzystanie podatności związanej z uwierzytelnianiem w interfejsie webowym McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 pozwala zdalnym, nieautoryzowanym użytkownikom na ominięcie detekcji ATD poprzez luźne egzekwowanie uwierzytelniania i autoryzacji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które umożliwiają zdalnym napastnikom omijanie mechanizmów detekcji zagrożeń, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji McAfee Advanced Threat Defense oraz wzmocnienie mechanizmów uwierzytelniania i autoryzacji w interfejsie webowym.
Inne podatności w McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4
Zobacz wszystkie- CVE-2017-4057Wysokie
W podatności CVE-2017-4057 w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6, 3.4, zdalni uwierzytelnieni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez GUI lub polecenia terminala GUI.
- CVE-2017-4054Wysokie
W podatności CVE-2017-4054 występuje możliwość wstrzyknięcia polecenia w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6 i 3.4. Zdalni uwierzytelnieni użytkownicy mogą wykonać dowolne polecenie za pomocą odpowiednio skonstruowanego parametru żądania HTTP.
- CVE-2017-4053Krytyczne
W podatności CVE-2017-4053 występuje luka typu Command Injection w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6 i 3.4. Umożliwia ona zdalnym, nieautoryzowanym użytkownikom lub atakującym wykonanie dowolnego polecenia poprzez odpowiednio skonstruowany parametr żądania HTTP.
- CVE-2017-4052Krytyczne
W podatności CVE-2017-4052 w interfejsie webowym McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 występuje możliwość ominięcia uwierzytelnienia. Zdalni, nieautoryzowani użytkownicy mogą zmieniać lub aktualizować ustawienia konfiguracyjne oraz uzyskać funkcjonalność administratora za pomocą odpowiednio skonstruowanego parametru żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Exploitation of Authentication vulnerability in the web interface in McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 allows remote unauthenticated users / remote attackers to bypass ATD detection via loose enforcement of authentication and authorization.