JVNVU#94853684
McAfee ePolicy Orchestrator に複数の脆弱性

McAfee ePolicy Orchestrator には、複数の脆弱性が存在します。

• McAfee ePolicy Orchestrator 4.5 RTW から 4.5.6 まで
• McAfee ePolicy Orchestrator 4.6 RTW から 4.6.5 まで

McAfee ePolicy Orchestrator には、SQL インジェクションおよびディレクトリトラバーサルの脆弱性が存在します。

(2013年7月16日 - 追記)
本脆弱性を使った攻撃ツールに関する情報が US-CERT Alert (TA13-193A) で公開されました。

遠隔の第三者によって、システム権限で任意のコードを実行されたり、悪意あるファイルをアップロードされたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

詳しくは、開発者が提供する情報をご確認ください。