「McAfee ePO」に複数の脆弱性 - リモートでコードを実行されるおそれ
セキュリティ対策ソリューションを一元管理できる「McAfee ePolicy Orchestrator」に、2件の脆弱性が含まれていることがわかった。McAfeeや脆弱性情報サイト「JVN」では注意を呼びかけている。
同製品に「SQLインジェクション」の脆弱性「CVE-2013-0140」や、「ディレクトリトラバーサル」の脆弱性「CVE-2013-0141」が判明したもの。
悪用された場合、任意のコードを実行されたり、悪意あるファイルをアップロードされるおそれがある。特に「CVE-2013-0140」は、危険性が高い脆弱性としてレーティングされている。
影響を受けるのは、「同4.6.5」「同4.5.6」で以前のバージョンも含まれる。前者に対してはホットフィクスが公開されており、後者に対しては、5月中旬に脆弱性を修正した「同4.5.7」が公開される予定。
いずれの脆弱性も緩和策はなく、攻撃を防ぐためには、全エージェントからのアクセスを制限する必要があるという。
(Security NEXT - 2013/05/01 )
ツイート
関連リンク
PR
関連記事
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
Gitサーバ「Gogs」にRCE脆弱性 - 過去の修正不備に起因
「Chrome 138」を公開 - 11件のセキュリティ修正
「WinRAR」にディレクトリトラバーサルの脆弱性 - 修正版を公開
サーバ管理ツール「Convoy」に深刻な脆弱性 - アップデートがリリース