2013-2078: McAfee Email Gateway: Mehrere Schwachstellen ermöglichen Ausführung beliebiger Programme mit Administratorrechten

Historie:

Version 1 (2013-12-18 13:13)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen im McAfee Email Gateway ermöglichen einem entfernten Benutzer als Angreifer seine Rechte zu erweitern und beliebige Befehle mit Administrationsrechten auszuführen.

Schwachstellen:

CVE-2013-7092

SQL-Injection Schwachstellen im McAfee Email Gateway

CVE-2013-7103

Schwachstelle in McAfee Email Gateway

CVE-2013-7104

Schwachstelle in McAfee Email Gateway

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.