リモートの McAfee Email Gateway アプライアンスでの Web UI のバージョンによると、次の脆弱性の影響を受ける可能性があります：

  - Web メールクライアントは、メールの添付ファイル名を適切にサニタイズしていないため、クロスサイトスクリプティングが可能になります。

  - Web メールクライアントは、ユーザーのアクセス権を適切に検証していないため、権限のないユーザーは、メールメッセージを大量に作成できるようになる可能性があります。
    これにより、アプライアンスでのディスク領域を完全に使い果たす可能性があるため、サービス拒否状態をもたらします。

Nessus がパッチの存在を確認していないため、この発見は偽陽性のものである可能性があります。

検出

McAfee Email Gateway Appliance 7.xの複数の脆弱性（SB10037）

medium Nessus プラグイン ID 69955

変更ログが見つかりません