Risques
- Contournement de la politique de sécurité
- Injection de code indirecte
Systèmes affectés
McAfee IntruShield NSM 5.1.x.
Résumé
Deux vulnérabilités dans McAfee IntruShield NSM (Network Security Manager) permettent à un utilisateur malveillant de réaliser du vol de session ou de l'injection de code indirecte.
Description
Une première vulnérabilité provient de la création du cookie d'authentification utilisé par McAfee IntruShield NSM. Elle est exploitable par un utilisateur malveillant pour voler une session.
Une deuxième vulnérabilité réside dans le manque de validation des entrées par la console d'administration de McAfee IntruShield NSM. Elle est exploitable par un utilisateur malveillant pour réaliser de l'injection de code indirecte à l'encontre des administrateurs.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletins de sécurité McAfee SB10004 et SB10005 du 06 novembre 2009 : https://kc.mcafee.com/corporate/index?page=content&id=SB10005
- Bulletins de sécurité McAfee SB10004 et SB10005 du 06 novembre 2009 : https://kc.mcafee.com/corporate/index?page=content&id=SB10004
- Référence CVE CVE-2009-3565 https://www.cve.org/CVERecord?id=CVE-2009-3565
- Référence CVE CVE-2009-3566 https://www.cve.org/CVERecord?id=CVE-2009-3566
