2021-2223: McAfee ePolicy Orchestrator (ePO): Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-10-22 18:43): Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe und Cross-Site-Scripting (XSS)-Angriffe durchzuführen, Informationen auszuspähen sowie Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt für Version 5.10 das Update 11 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-2161

Schwachstelle in Oracle Java SE und Java SE Embedded ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-23840

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-2432

Schwachstelle in Oracle Java SE ermöglicht Denial-of-Service-Angriff

CVE-2021-30639

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2021-31834 CVE-2021-31835

Schwachstellen in McAfee ePolicy Orchestrator ermöglichen Cross-Site-Scripting-Angriffe

CVE-2021-33037

Schwachstelle in Apache Tomcat ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2021-3712