Mehrere Remote-Sicherheitslücken in McAfee Virus Scan für Linux

DIESER EXPLOIT UND DER GESAMTE CODE IN DIESEM REPO WURDEN ENTFERNT, UM PROBLEME IM ZUSAMMENHANG MIT EINER VERLETZUNG EINER MCAFEE-LIZENZ ZU VERMEIDEN

McAfee VirusScan Enterprise für Linux ist eine Enterprise-Antivirenlösung von McAfee. Der einzigartige, Linux-basierte On-Access-Scanner überwacht das System kontinuierlich auf potenzielle Angriffe.

Schwachstellen

VSEL 2.0.3 (und früher) ist anfällig für die folgenden veröffentlichten Sicherheitslücken. Das ENSL-Release 10.2 behebt die folgenden Schwachstellen. Intel Security empfiehlt allen Kunden dringend, von VSEL auf ENSL zu aktualisieren.

• CVE-2016-8016: Information Exposure in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Angreifern, über einen URL-Parameter die Existenz nicht autorisierter Dateien auf dem System zu ermitteln.
• CVE-2016-8017: Special Element Injection in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Angreifern, über eine manipulierte Benutzereingabe Dateien auf dem Webserver zu lesen.
• CVE-2016-8018: Cross-Site Request Forgery (CSRF) in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Angreifern, über eine manipulierte Benutzereingabe nicht autorisierte Befehle auszuführen.
• CVE-2016-8019: Cross-Site Scripting (XSS) in Attributes in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es nicht authentifizierten Remote-Angreifern, über eine manipulierte Benutzereingabe beliebiges Web-Skript oder HTML einzuschleusen.
• CVE-2016-8020: Improper Control of Generation of Code in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Benutzern, über einen manipulierten HTTP-Anfrageparameter beliebigen Code auszuführen.
• CVE-2016-8021: Improper Verification of Cryptographic Signature in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Benutzern, den Updateserver zu spoofen und über eine manipulierte Eingabedatei beliebigen Code auszuführen.
• CVE-2016-8022: Authentication Bypass by Spoofing in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es nicht authentifizierten Remote-Angreifern, über ein manipuliertes Cookie beliebigen Code auszuführen oder einen Denial-of-Service herbeizuführen.
• CVE-2016-8023: Authentication Bypass by Assumed-Immutable Data in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es nicht authentifizierten Remote-Angreifern, die Serverauthentifizierung über ein manipuliertes Cookie zu umgehen.
• CVE-2016-8024: Improper Neutralization of CRLF Sequences in HTTP Headers in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es nicht authentifizierten Remote-Angreifern, durch Spoofing der HTTP-Antwort des Servers vertrauliche Informationen zu erlangen.
• CVE-2016-8025: SQL Injection in Intel Security McAfee VirusScan Enterprise Linux 2.0.3 (und früher) ermöglicht es authentifizierten Remote-Benutzern, über einen manipulierten HTTP-Anfrageparameter Produktinformationen zu erlangen.

Anfällige Versionen

VirusScan Enterprise for Linux (VSEL) 2.0.3 und früher

Danksagungen

Diese Schwachstelle wurde von Andrew Fasan entdeckt.

Urheberrecht

AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN, WEBSHIELD sind eingetragene Marken oder Marken von McAfee, Inc. und/oder seinen Tochtergesellschaften in den USA und/oder anderen Ländern. McAfee Red in Verbindung mit Sicherheit ist kennzeichnend für McAfee-Markenprodukte. Alle anderen hier genannten eingetragenen und nicht eingetragenen Marken sind Eigentum ihrer jeweiligen Inhaber.

Haftungsausschluss

Dieses oder frühere Programme dienen nur zu Bildungszwecken. Verwenden Sie sie nicht ohne Erlaubnis. Es gilt der übliche Haftungsausschluss, insbesondere die Tatsache, dass ich (opsxcq) nicht für Schäden hafte, die durch direkte oder indirekte Nutzung der von diesen Programmen bereitgestellten Informationen oder Funktionen verursacht werden. Der Autor oder irgendein Internetanbieter übernimmt KEINE Verantwortung für Inhalte oder Missbrauch dieser Programme oder deren Derivaten. Durch die Nutzung dieser Programme akzeptieren Sie, dass jeglicher Schaden (Datenverlust, Systemabsturz, Systemkompromittierung usw.), der durch die Nutzung dieser Programme entsteht, nicht in der Verantwortung von opsxcq liegt.