McAfee Enterprise Secrity Manager（ESM）の認証バイパス（SB10137）
high Nessus プラグイン ID 90424
Language:
概要
リモートデバイスは、認証バイパスの脆弱性による影響を受けます。説明
McAfee Security Information および Event Management（SIEM）に、SIEM ESM、ESMREC、および ESMLM の詳細不明な欠陥が含まれており、ユーザー名を処理する際に入力が適切にサニタイズされないために、引き起こされます。これにより、リモートの攻撃者が、認証機構をバイパスする可能性があります。ソリューション
McAfee アドバイザリで言及されている対応する修正済みバージョンにアップグレードしてください。参考資料
https://kc.mcafee.com/corporate/index?page=content&id=KB83418
https://kc.mcafee.com/corporate/index?page=content&id=SB10137
プラグインの詳細
深刻度: High
ID: 90424
ファイル名: mcafee_esm_siem_sb10137.nasl
バージョン: 1.7
タイプ: remote
ファミリー: Misc.
公開日: 2016/4/8
更新日: 2018/7/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.3
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mcafee:mcafee_enterprise_security_manager
必要な KB アイテム: Host/McAfee ESM/Display Version, Host/McAfee ESM/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/10/21
脆弱性公開日: 2015/10/21
参照情報
CVE: CVE-2015-8024
BID: 85542
IAVA: 2016-A-0084
MCAFEE-SB: SB10137