リモートホストには、2.0.3以前のバージョンのMcAfee VirusScan Enterprise for Linux（VSEL）がインストールされています。したがって、複数の脆弱性による影響を受けます。- 不適切なエラー報告のために、情報漏えいの脆弱性がWebインターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、「tplt」パラメーターを操作して、システム上のファイル名を漏えいする可能性があります。（CVE-2016-8016）- テンプレートファイルが不適切に処理されているため、情報漏えいの脆弱性がパーサーにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたテキスト要素を介して、「nails」アカウントの権限を必要とする任意のファイルのコンテンツを漏えいする可能性があります。（CVE-2016-8017）- 特定の秘密のアクションを実行するとき、複数の手順、明示的な確認、一意のトークンを要求しないため、複数のクロスサイトリクエスト偽造（XSRF）の脆弱性がWebインターフェイス内にあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリンクにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードやコマンドを実行する可能性があります。（CVE-2016-8018）- NailsConfig.htmlまたはMonitorHost.htmlに「tplt」パラメーターが設定されているとき、「inffo:7」および「nfo:5」パラメーターへのユーザー入力が不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-8019）- システムスキャンフォームの最後のページにある「nailsd.profile.ODS_9.scannerPath」変数へのユーザー入力不適切に検証されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して、ルートユーザーとして任意のコードを実行する可能性があります。（CVE-2016-8020）競合状態のために、指定された更新サーバーから更新ファイルをダウンロードするとき、リモートでコードが実行される脆弱性がWebインターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、完全性チェックが完了する前にダウンロード済みファイルを配置して実行する可能性があります。（CVE-2016-8021）- 認証Cookieが不適切に処理されているため、セキュリティをバイパスする脆弱性がWebインターフェイスにあります。認証Cookieは、クライアントのIPアドレスを保存し、それを送信するクライアントのIPアドレスと一致することが確認されます。ただし、認証されていないリモートの攻撃者がCookie内に格納されているIPアドレスにいくつかのスペースを追加することによって、Cookieが誤って解析され、その結果セキュリティメカニズムがバイパスされる可能性があります。（CVE-2016-8022）- nailsS​​essionId認証Cookieが不適切に処理されているため、セキュリティをバイパスする脆弱性がWebインターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、Cookie内のサーバー開始認証トークンをブルートフォースにより推測して、認証メカニズムをバイパスする可能性があります。（CVE-2016-8023）- HTTPレスポンスに含まれる前に「info:0」パラメーターに渡される改行（CRLF）文字列が不適切にサニタイズされているため、HTTPレスポンス分割の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、応答に追加のヘッダーを挿入して秘密情報を漏えいする可能性があります。（CVE-2016-8024）- 「mon:0」パラメーターへのユーザー入力が不適切にサニタイズされているため、SQLインジェクション（SQLi）の脆弱性がWebインターフェイスにあります。認証されたリモートの攻撃者がこれを悪用して、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを操作または漏えいする可能性があります。（CVE-2016-8025）

The remote host has a version of McAfee VirusScan Enterprise for Linux (VSEL) installed that is prior or equal to 2.0.3. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     web interface due to improper error reporting. An     authenticated, remote attacker can exploit this, by     manipulating the 'tplt' parameter, to disclose filenames     on the system. (CVE-2016-8016)

  - An information disclosure vulnerability exists in the     parser due to improper handling of template files. An     authenticated, remote attacker can exploit this, via     specially crafted text elements, to disclose the     contents of arbitrary files subject to the privileges of     the 'nails' account. (CVE-2016-8017)

  - Multiple cross-site request forgery (XSRF)     vulnerabilities exist in the web interface due to a     failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions. An unauthenticated, remote attacker     can exploit these vulnerabilities, by convincing a user     to follow a specially crafted link, to execute arbitrary     script code or commands in a user's browser session.
    (CVE-2016-8018)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist due to improper validation of user-supplied input     to the 'info:7' and 'info:5' parameters when the 'tplt'     parameter is set in NailsConfig.html or     MonitorHost.html. An unauthenticated, remote attacker     can exploit these vulnerabilities, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2016-8019)

  - A remote code execution vulnerability exists due to     improper validation of user-supplied input to the     'nailsd.profile.ODS_9.scannerPath' variable in the last     page of the system scan form. An authenticated, remote     attacker can exploit this, via a specially crafted HTTP     request, to execute arbitrary code as the root user.
    (CVE-2016-8020)

  - A remote code execution vulnerability exists in the web     interface when downloading update files from a specified     update server due to a race condition. An authenticated,     remote attacker can exploit this to place and execute a     downloaded file before integrity checks are completed.
    (CVE-2016-8021)

  - A security bypass vulnerability exists in the web     interface due to improper handling of authentication     cookies. The authentication cookie stores the IP address     of the client and is checked to ensure it matches the     IP address of the client sending it; however, an     unauthenticated, remote attacker can cause the cookie to     be incorrectly parsed by adding a number of spaces to     the IP address stored within the cookie, resulting in a     bypass of the security mechanism. (CVE-2016-8022)

  - A security bypass vulnerability exists in the web     interface due to improper handling of the nailsSessionId     authentication cookie. An unauthenticated, remote     attacker can exploit this, by brute-force guessing the     server start authentication token within the cookie, to     bypass authentication mechanisms. (CVE-2016-8023)

  - An HTTP response splitting vulnerability exists due to     improper sanitization of carriage return and line feed     (CRLF) character sequences passed to the 'info:0'     parameter before being included in HTTP responses. An     authenticated, remote attacker can exploit this to     inject additional headers in responses and disclose     sensitive information. (CVE-2016-8024)

  - A SQL injection (SQLi) vulnerability exists in the web     interface due to improper sanitization of user-supplied     input to the 'mon:0' parameter. An authenticated, remote     attacker can exploit this to inject or manipulate SQL     queries in the back-end database, resulting in the     manipulation or disclosure of arbitrary data.
    (CVE-2016-8025)

遠端主機上安裝的 McAfee VirusScan Enterprise for Linux (VSEL) 版本是 2.0.3 或比 2.0.3 舊。因此，會受到多個弱點影響：- Web 介面中有一個資訊洩露弱點存在，這是因為不當的錯誤報告所致。經驗證的遠端攻擊者可加以惡意利用，透過操控「tplt」參數來洩露系統上的檔案名稱。(CVE-2016-8016) - 剖析器中有一個資訊洩露弱點存在，這是因為不當處理範本檔案所致。經驗證的遠端攻擊者可加以惡意利用，透過特製文字元素洩露受「nails」帳戶權限所限的任意檔案的內容。(CVE-2016-8017) - Web 介面中有一個跨網站要求偽造 (XSRF) 弱點存在，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製連結，藉此在使用者的瀏覽器工作階段中執行任意指令碼或命令。(CVE-2016-8018) - 在 NailsConfig.html 或 MonitorHost.html 中設定「tplt」參數時，有多個跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證使用者提供的「info:7」和「info:5」參數輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-8019) - 有一個遠端程式碼執行弱點存在，這是因為在系統掃描表單的最末頁中，不當驗證使用者提供的「nailsd.profile.ODS_9.scannerPath」變數輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 HTTP 要求，以 root 使用者的身份執行任意程式碼。(CVE-2016-8020) - 從指定更新伺服器下載更新檔案時，Web 介面中有一個遠端程式碼執行弱點存在，這是因為爭用情形所致。經驗證的遠端攻擊者可加以惡意利用，在完成完整性檢查之前，放置及執行已下載的檔案。(CVE-2016-8021) - Web 介面中有一個安全性繞過弱點存在，這是因為不當處理驗證 cookie 所致。驗證 cookie 存有用戶端 IP 位址，系統會加以檢查，以確定其與傳送 cookie 的用戶端 IP 位址相符；不過，未經驗證的遠端攻擊者可新增一些儲存在 cookie 內的 IP 位址空間，造成 cookie 不當剖析，導致繞過安全性機制。(CVE-2016-8022) - Web 介面中有一個安全性繞過弱點存在，這是因為不當處理 nailsSessionId 驗證 cookie 所致。未經驗證的遠端攻擊者可加以惡意利用，透過暴力密碼破解攻擊猜測 cookie 內的伺服器啟動驗證 token，以繞過驗證機制。(CVE-2016-8023) - 有一個 HTTP 回應分割弱點存在，這是因為在納入 HTTP 回應之前，不當清理傳送至「info:0」參數的歸位與換行 (CRLF) 字元順序所致。經驗證的遠端攻擊者可惡意利用此弱點將其他標頭插入回應，並洩露敏感資訊。(CVE-2016-8024) - Web 介面中有一個 SQL 插入 (SQLi) 弱點存在，這是因為不當清理使用者對「mon:0」參數提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩露任意資料。(CVE-2016-8025)

远程主机安装的 McAfee VirusScan Enterprise for Linux (VSEL) 版本低于或是 2.0.3。因而会受到多个漏洞的影响：- 由于不当的错误报告，Web 界面中存在信息泄露漏洞。经身份验证的远程攻击者会利用此问题，通过操控 'tplt' 参数，泄露系统文件名。(CVE-2016-8016) - 由于未正确处理模板文件，解析器中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的文本元素，泄露受 'nails' 账户权限所限的任意文件内容。(CVE-2016-8017) - 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，Web 界面中存在多个跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户订阅特制的链接，在用户的浏览器会话中执行任意脚本代码或命令。(CVE-2016-8018) - 在 NailsConfig.html 或 MonitorHost.html 中设置 'tplt' 参数时，由于未正确验证用户提供的 'info:7' 和 'info:5' 参数输入，存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-8019) - 由于未正确验证末页系统扫描表单中用户提供的 'nailsd.profile.ODS_9.scannerPath' 变量输入，存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 请求，以根用户身份执行任意代码。(CVE-2016-8020) - 从指定更新服务器中下载更新文件时，由于争用条件，Web 界面中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，在完成完整性检查之前，放置并执行已下载的文件。(CVE-2016-8021) - 由于未正确处理验证 cookie，Web 界面中存在安全绕过漏洞。验证 cookie 存储客户端 IP 地址，并会经过检查，以确保其与发送客户端的 IP 地址匹配；然而，未经身份验证的远程攻击者可通过向存储于 cookie 中的 IP 地址添加若干空间，造成 cookie 的错误分析，进而导致绕过安全机制。(CVE-2016-8022) - 由于未正确处理 nailsSessionId 验证 cookie，Web 界面中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过暴力猜测 cookie 中的服务器启动验证标记，绕过认证机制。(CVE-2016-8023) - 由于在纳入 HTTP 响应之前，未正确审查传递给 'info:0' 参数的回车符和换行符 (CRLF) 字符序列，存在 HTTP 响应拆分漏洞。经身份验证的远程攻击者可利用此问题，将其他标头注入响应，并泄露敏感信息。(CVE-2016-8024) - 由于未正确审查用户对 ‘mon:0’ 参数提供的输入，Web 界面中存在 SQL 注入 (SQLi) 漏洞。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致操纵或泄露任意数据。(CVE-2016-8025)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95812	McAfee VirusScan Enterprise for Linux <= 2.0.3の複数の脆弱性（SB10181）	Nessus	Misc.	2016/12/14	2025/2/18	critical
95812	McAfee VirusScan Enterprise for Linux <= 2.0.3 Multiple vulnerabilities (SB10181)	Nessus	Misc.	2016/12/14	2025/2/18	critical
95812	McAfee VirusScan Enterprise for Linux <= 2.0.3 Multiple vulnerabilities (SB10181)	Nessus	Misc.	2016/12/14	2025/2/18	critical
95812	McAfee VirusScan Enterprise for Linux <= 2.0.3 Multiple vulnerabilities (SB10181)	Nessus	Misc.	2016/12/14	2025/2/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical