McAfee Web Gateway < 7.3.2.2 DoS (SB10052)

high Nessus 插件 ID 76120

简介

远程主机受到拒绝服务漏洞的影响。

描述

远程主机安装的 McAfee Web Gateway (MWG) 版本低于 7.3.2.2。因此,它受到因打包的 ISC BIND 服务器中的缺陷而导致的拒绝服务漏洞的影响。攻击者可通过发送特别构建的包含畸形 RDATA 部分的查询来利用此漏洞。

解决方案

升级到 7.3.2.2 或更高版本。

另见

https://kc.mcafee.com/corporate/index?page=content&id=SB10052

插件详情

严重性: High

ID: 76120

文件名: mcafee_web_gateway_SB10052.nasl

版本: 1.3

类型: combined

系列: Misc.

发布时间: 2014/6/18

最近更新时间: 2018/7/14

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: cpe:/a:mcafee:web_gateway

必需的 KB 项: Host/McAfee Web Gateway/Version, Host/McAfee Web Gateway/Display Version

易利用性: No known exploits are available

补丁发布日期: 2011/7/30

漏洞发布日期: 2013/7/29

参考资料信息

CVE: CVE-2013-4854

BID: 61479

MCAFEE-SB: SB10052