远程主机运行的 FireEye 操作系统 (FEOS) 版本缺少供应商提供的安全修补程序。因此，它受到多种漏洞的影响：

- 虚拟执行引擎 (VXE) 在处理之前标记白名单的文件名期间存在一个缺陷。远程攻击者可利用此缺陷，通过文件名相同的后续恶意文件绕过分析引擎。(VulnDB 134606)

- 处理特别构建的 URL 时存在一个缺陷，允许经认证的远程攻击者渲染 Web 用户接口 post-authentication 中的纯文本，进而导致泄露敏感信息。
 (VulnDB 134607)

注意：FX 版本 7.5.0 受到分析引擎逃避漏洞影响，但不会受到 URL 编码绕过漏洞影响。

检测

FireEye 操作系统多个漏洞

medium Nessus 插件 ID 89724

未找到变更日志