リモートホストで実行中の McAfee Email Gateway（MEG）のバージョンは、次の複数の SQL インジェクションおよびコマンド実行の脆弱性の影響を受けます：

  - 管理 Web インターフェイスに、複数の SQL インジェクションの脆弱性が存在します。認証されたリモートの攻撃者は、これらの脆弱性を悪用して、任意のSQLコマンドを実行する可能性があります。（CVE-2013-7092）

  - 「TestFile」XML 要素へのユーザーの入力をサニタイズすることに失敗しているため、管理 Web インターフェイスに、コマンド実行の脆弱性が存在します。認証されたリモートの攻撃者が、この脆弱性を悪用し、任意のシェルコマンドを実行する可能性があります。
    （CVE-2013-7103）

  - 「Command」および「Script」XML 属性へのユーザーの入力をサニタイズすることに失敗しているため、管理 Web インターフェイスに、コマンド実行の脆弱性が存在します。認証されたリモートの攻撃者が、この脆弱性を悪用し、任意のシェルコマンドを実行する可能性があります。（CVE-2013-7104）

検出

McAfee Email Gatewayの複数の脆弱性（SB10064）

high Nessus プラグイン ID 73225

変更ログが見つかりません