遠端主機正在執行受到多個安全性弱點影響的 McAfee Web Gateway (MWG) 版本：- 在比 5.5.5 舊的 unrar 中 (用於 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他產品) 有一個記憶體損毀缺陷存在，遠端攻擊者可藉以執行任意程式碼。(CVE-2012-6706) - 在 Linux Kernel 4.11.5 版及更舊版本中，有一個記憶體損毀缺陷存在，遠端攻擊可藉以用提升的權限執行任意程式碼。(CVE-2017-1000364) - 處理 LD_LIBRARY_PATH 時有一個記憶體損毀缺陷存在，遠端攻擊者可藉以操控可能導致任意程式碼執行的堆積/堆疊。此問題只會影響 GNU glibc 2.25 及更舊版本。(CVE-2017-1000366) - Todd Miller 的 sudo 1.8.20p1 版及更舊版本中，有一個會導致資訊洩露及任意命令執行的輸入驗證缺陷存在。(CVE-2017-1000368)

偵測

McAfee Web Gateway 7.6.x < 7.6.2.15 / 7.7.x < 7.7.2.3 Multiple Vulnerabilities (SB10205)

critical Nessus Plugin ID 102496

找不到變更記錄