偵測

CylancePROTECT 2.0.x < 2.0.1480 SSL 驗證 (Cy2008-002) (macOS)

medium Nessus Plugin ID 109597

語系：

概要

遠端 MacOS / MacOSX 主機上安裝的應用程式受到一個 SSL 驗證弱點影響。

說明

遠端 MacOS/MacOSX 主機上安裝的 CylancePROTECT 版本為 2.0.1480 之前的 2.0.x 版。因此，會受到 SSL 驗證缺陷影響，此缺陷可允許攻擊者下載任意檔案。

解決方案

升級版本至 CylancePROTECT 2.0.1480 或更新版本。

另請參閱

http://www.nessus.org/u?d26ea478

Plugin 詳細資訊

嚴重性: Medium

ID: 109597

檔案名稱: macosx_cylance_protect_cy2018-002.nasl

版本: 1.1

類型: local

代理程式: macosx

已發布: 2018/5/7

已更新: 2018/5/7

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/a:cylance:cylanceprotect

必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/CylancePROTECT

修補程式發佈日期: 2018/5/3

弱點發布日期: 2018/5/3

參考資訊