Vulnérabilités dans McAfee Web Gateway

Date de publication :

Plusieurs vulnérabilités, dont une critique, ont été découvertes dans McAfee Web Gateway. Elles peuvent permettre à un attaquant d’accéder à plusieurs fonctions normalement protégées, pouvant résulter en une fuite d’informations ou une élévation de privilèges.

CVE-2020-7293 [Score CVSS v3 : 9.0] : Une vulnérabilité pouvant permettre une élévation de privilèges a été découverte dans McAfee Web Gateway. Elle est due à une autorisation incorrecte pouvant permettre à un utilisateur authentifié possédant des privilèges faibles de changer le mot de passe de l’utilisateur “root”. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges

    Fuite d’informations

Criticité

    Score CVSS v3 : 9.0 au maximum

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    McAfee Web Gateway versions 9.x précédent la 9.2.1

    McAfee Web Gateway versions 8.2.x précédent la 8.2.9

    McAfee Web Gateway versions 7.8.x précédent la 7.8.2.22

CVE

    CVE-2020-7292

    CVE-2020-7293

    CVE-2020-7294

    CVE-2020-7295

    CVE-2020-7296

    CVE-2020-7297

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer les correctifs fournis par l’éditeur McAfee

Solution de contournement

  • Aucune solution de contournement

Liens