McAfee Firewall Enterprise DoS (SB10052)

high Nessus プラグイン ID 76118

概要

リモートホストは、サービス拒否脆弱性の影響を受けます。

説明

リモートホストには、パッケージ化された ISC BIND サーバーにおける欠陥による、サービス拒否の脆弱性の影響を受けるバージョンの McAfee Firewall Enterprise がインストールされています。攻撃者が、無効な形式の RDATA セクションを含む特別に細工されたクエリを送信することで、これを悪用する可能性があります。

ソリューション

ベンダーのセキュリティアドバイザリで参照されている適切なパッチを適用してください。

参考資料

https://kc.mcafee.com/corporate/index?page=content&id=SB10052

https://www.zerodayinitiative.com/advisories/ZDI-13-210/

プラグインの詳細

深刻度: High

ID: 76118

ファイル名: mcafee_firewall_enterprise_SB10052.nasl

バージョン: 1.6

タイプ: local

ファミリー: Firewalls

公開日: 2014/6/18

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: x-cpe:/a:mcafee:firewall_enterprise

必要な KB アイテム: Host/McAfeeFE/version, Host/McAfeeFE/version_display, Host/McAfeeFE/installed_patches

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/7/30

脆弱性公開日: 2013/7/26

参照情報

CVE: CVE-2013-4854

BID: 61479

MCAFEE-SB: SB10052