Bezpečnostné varovanie V20180619-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	10.0

Identifikátor

McAffee Web Gateway Multiple Vulnerabilities

Popis

Spoločnosť McAfee vydala bezpečnostnú aktualizáciu na svoj produkt Web Gateway, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická zraniteľnosť CVE-2018-6667 spočíva v nesprávnej konfigurácii bezpečnostných mechanizmov používateľského rozhrania McAfee Web Gateway UI a vzdialený neautentifikovaný útočník by ju prostredníctvom podvrhnutia špeciálne vytvorených dát pre službu JMX (Java Management Extensions) mohol zneužiť na vykonanie škodlivého kódu.

Dátum prvého zverejnenia varovania

12.06.2018

CVE

CVE-2017-12940, CVE-2017-12941, CVE-2017-12942, CVE-2018-1124, CVE-2018-6667

Zasiahnuté systémy

McAfee Web Gateway 7.8.1.0 McAfee Web Gateway 7.8.1.5

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Zneužitiu kritickej bezpečnostnej zraniteľnosti CVE-2018-6667 možno zabrániť aj zavedením firewallových pravidiel na blokovanie dostupnosti služby JMX z TCP portu 1099.

Zdroje

https://kc.mcafee.com/corporate/index?page=content&id=SB10241 https://exchange.xforce.ibmcloud.com/vulnerabilities/144859 https://securitytracker.com/id?1041129

« Späť na zoznam