リモートの Web サーバーでホストされている McAfee WebShield UI のバージョンは、認証バイパスの脆弱性を受けます。特別に細工されたリクエストを /cgi-bin/localadmin に対して行うことにより、管理ユーザーとして有効なセッション ID を入手することが可能です。認証されていないリモートの攻撃者がこれを悪用して、管理アクションを実行する可能性があります。管理者の権限を取得した後、攻撃者がシステムを完全にコントロールする可能性があります。

検出

McAfee WebShield UI の認証バイパス（SB10026）

high Nessus プラグイン ID 59110

変更ログが見つかりません