当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个McAfee产品密码哈希算法安全漏洞（CVE-2014-8565）

     发表日期：2014-11-11 13:36:36

多个McAfee产品密码哈希算法安全漏洞（CVE-2014-8565）

BugTraq-ID:70865

CVE-ID:CVE-2014-8565

发布日期：2014-10-31

更新日期：2014-11-03

受影响系统：

McAfee FRP 4.3.0.x

McAfee EEFF 4.2.x

McAfee EEFF 4.1.x

McAfee EEFF 4.0.x

McAfee EEFF 3.2.x

详细信息：

McAfee File and Removable Media Protection (FRP)是文件及文件夹端点加密解决方案。 McAfee Endpoint Encryption for Files and Folders 3.2.x、4.0.x、4.1.x、4.2.x，McAfee File and Removable Media Protection 4.3.0.x使用了静态的、可以预测的salt来生成密码哈希，这样攻击者通过暴力猜测，获取用户密码。

来源： Matthias Deeg

参考信息：

http://seclists.org/bugtraq/2014/Oct/200

解决办法：

厂商补丁：

McAfee

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.mcafee.com/us/downloads/downloads.aspx https://kc.mcafee.com/corporate/index?page=content&id=KB83095 https://kc.mcafee.com/corporate/index?page=content&id=SB10089