McAfee Advanced Threat Defense (ATD)安全限制绕过漏洞(CVE-20
发表日期:2015-04-17 10:43:18
McAfee Advanced Threat Defense (ATD)安全限制绕过漏洞(CVE-2015-3028)
CVE-ID:CVE-2015-3028
发布日期:2015-04-10
更新日期:2015-04-13
受影响系统:
McAfee Advanced Threat Defense < 3.4.4.63
详细信息:
McAfee Advanced Threat Defense是一款功能强大的防恶意软件解决方案。
McAfee Advanced Threat Defense (MATD) 3.4.4.63之前版本,经过身份验证的远程用户通过构造的参数,利用此漏洞可绕过目标限制、更改配置。
来源:
Jared McLaren
参考信息:
http://secunia.com/advisories/64028/
解决办法:
厂商补丁:
McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://kc.mcafee.com/corporate/index?page=content&id=SB10112
http://www.mcafee.com/us/downloads/downloads.aspx