偵測

CylancePROTECT 2.0.x < 2.0.1480 SSL 驗證 (Cy2008-002)

medium Nessus Plugin ID 109596

語言:

概要

遠端主機上安裝的 CylancePROTECT 版本受到 SSL 驗證弱點影響。

說明

遠端主機上安裝的 CylancePROTECT 版本為比 2.0.1480 舊的 2.0.x 版。因此，會受到 SSL 驗證缺陷影響，此缺陷可允許攻擊者下載任意檔案。

解決方案

升級版本至 CylancePROTECT 2.0.1480 或更新版本。

另請參閱

http://www.nessus.org/u?d26ea478

Plugin 詳細資訊

嚴重性: Medium

ID: 109596

檔案名稱: cylance_protect_cy2018-002.nasl

版本: 1.1

類型: remote

代理程式: windows

系列: Windows

已發布: 2018/5/7

已更新: 2018/5/7

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:cylance:cylanceprotect

必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/CylancePROTECT

修補程式發佈日期: 2018/5/3

弱點發布日期: 2018/5/3

參考資訊