McAfee VirusScan Enterprise for Linux OpenSSL 資訊洩漏 (Heartbleed)

high Nessus Plugin ID 73854

概要

遠端主機受到資訊洩漏弱點的影響。

說明

遠端主機具有的 McAfee VirusScan Enterprise for Linux (VSEL) 版本會受到一個資訊洩漏影響,這是因為 OpenSSL 程式庫中的一個瑕疵所導致,此問題通常稱為 Heartbleed 錯誤。攻擊者可能重複惡意利用此弱點,進而從裝置讀取高達 64KB 的記憶體。

解決方案

套用供應商公告中提及的相關 hotfix。

另請參閱

https://kc.mcafee.com/corporate/index?page=content&id=SB10071

http://www.heartbleed.com

https://eprint.iacr.org/2014/140

https://www.openssl.org/news/vulnerabilities.html#2014-0160

https://www.openssl.org/news/secadv/20140407.txt

Plugin 詳細資訊

嚴重性: High

ID: 73854

檔案名稱: mcafee_vsel_SB10071.nasl

版本: 1.19

類型: local

代理程式: unix

系列: Misc.

已發布: 2014/5/3

已更新: 2023/4/25

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.1

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2014-0160

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

弱點資訊

CPE: cpe:/a:mcafee:virusscan_enterprise

必要的 KB 項目: installed_sw/McAfee VirusScan Enterprise for Linux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/4/22

弱點發布日期: 2014/2/24

CISA 已知遭惡意利用弱點到期日: 2022/5/25

可惡意利用

Core Impact

參考資訊

CVE: CVE-2014-0160

BID: 66690

CERT: 720951

MCAFEE-SB: SB10071