McAfee ePO DLPe Extension < 9.3.416.4 の複数の脆弱性（SB10111）

medium Nessus プラグイン ID 82620

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートの McAfee ePO サーバーにインストールされている McAfee Data Loss Protection Endpoint（DLPe）は、次の複数の脆弱性により影響を受けるバージョンです。

- The ePO extension is affected by an unspecified denial of service vulnerability via a database lock or license corruption, which can be exploited by an authenticated, remote attacker. (CVE-2015-2757)

- ePO 拡張機能に情報漏洩の脆弱性が存在します。これにより、認証されたリモートの攻撃者は、特別に細工された URL を使用して、機密情報を入手したり、データベースを改ざんしたりすることができます。
(CVE-2015-2758)

- Multiple cross-site request forgery vulnerabilities exist in the ePO extension that allow a remote attacker to hijack the authentication of users, resulting in disclosure of sensitive information or modification of the database. (CVE-2015-2759)

- ePO 拡張機能に詳細不明なクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者はこれを悪用して、任意のスクリプトまたは HTML を注入させることができます。
(CVE-2015-2760)