A version of McAfee Cloud Single Sign On (MCSSO) prior to 4.0.1 is installed on the remote host. It is, therefore, affected by an information disclosure vulnerability due to a failure to sanitize user-supplied input, resulting in a potential directory traversal. An attacker could potentially exploit this vulnerability to download arbitrary files, including one containing a hash of the product administrator's password.

リモートホストに、4.0.1 より前のバージョンの McAfee Cloud Single Sign On（MCSSO）がインストールされています。このため、ユーザー指定入力のサニタイズの失敗による情報漏洩の脆弱性の影響を受けます。これはディレクトリトラバーサルが発生する可能性があります。攻撃者が、この脆弱性を悪用して、製品管理者のパスワードのハッシュが含まれているファイルなどの、任意のファイルをダウンロードする可能性があります。

遠端主機上安裝的 McAfee Cloud Single Sign On (MCSSO) 版本比 4.0.1 舊。因此，會受到一個因未清理使用者提供的輸入，而造成的資訊洩漏弱點影響，其可能導致目錄遊走。攻擊者可能惡意利用此弱點以下載任意檔案，包括內含產品管理員密碼雜湊的檔案。

A version of McAfee Cloud Single Sign On (MCSSO) prior to 4.0.1 is installed on the remote host. It is, therefore, affected by an information disclosure vulnerability due to a failure to sanitize user-supplied input, resulting in potential directory traversal. An attacker could potentially exploit this vulnerability to download arbitrary files, including one containing a hash of the product administrator's password.

リモートホストに、4.0.1 より前のバージョンの McAfee Cloud Single Sign On（MCSSO）がインストールされています。このため、情報漏洩の脆弱性の影響を受け、ユーザー指定の入力がサニタイズできないために、ディレクトリトラバーサルが発生する可能性があります。攻撃者が、この脆弱性を悪用して、製品管理者のパスワードのハッシュが含まれているファイルなどの、任意のファイルをダウンロードする可能性があります。

远程主机上安装的 McAfee Cloud Single Sign On (MCSSO) 版本早于 4.0.1。因此，它受到一个信息泄露漏洞的影响，造成该漏洞的原因是无法对用户提供的输入进行审查，从而导致潜在的目录遍历。攻击者可能利用此漏洞下载任意文件，包括包含产品管理员密码哈希的文件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73186	McAfee Cloud Single Sign On < 4.0.1 Information Disclosure (SB10066) (McAfee Linux OS)	Nessus	Misc.	2014/3/25	2019/11/26	medium
73187	McAfee Cloud Single Sign On < 4.0.1 Information Disclosure (SB10066) (Windows)	Nessus	Windows	2014/3/25	2019/11/26	medium
73186	McAfee Cloud Single Sign On < 4.0.1 資訊洩漏 (McAfee Linux OS)	Nessus	Misc.	2014/3/25	2019/11/26	medium
73187	McAfee Cloud Single Sign On < 4.0.1 Information Disclosure (SB10066) (Windows)	Nessus	Windows	2014/3/25	2019/11/26	medium
73186	McAfee Cloud Single Sign On < 4.0.1 情報漏洩（McAfee Linux OS）	Nessus	Misc.	2014/3/25	2019/11/26	medium
73186	McAfee Cloud Single Sign On < 4.0.1 信息泄露 (McAfee Linux OS)	Nessus	Misc.	2014/3/25	2019/11/26	medium
73187	McAfee Cloud Single Sign On < 4.0.1 資訊洩漏 (Windows)	Nessus	Windows	2014/3/25	2019/11/26	medium
73187	McAfee Cloud Single Sign On < 4.0.1 信息泄露 (Windows)	Nessus	Windows	2014/3/25	2019/11/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium