McAfee ePolicy Orchestrator密码保护错误漏洞（CVE-2022-0859）

CVE编号

CVE-2022-0859

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-03-24

漏洞描述

McAfee Epolicy Orchestrator（McAfee Epo）是美国的用于管理终端、网络、数据安全以及合规解决方案。 McAfee ePolicy Orchestrator 5.10 Update 13之前版本存在密码保护错误漏洞。本地攻击者可利用该漏洞在ePO服务器恢复期间将ePO服务器指向任意SQL服务器。
受影响系统： McAfee McAfee ePolicy Orchestrator < 5.10 Update 13

解决建议

McAfee已经为此发布了一个安全公告（SB10379）以及相应补丁:

链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10379

参考链接
https://cxsecurity.com/cveshow/CVE-2022-0859/
https://kc.mcafee.com/corporate/index?page=content&id=SB10379
https://vigilance.fr/vulnerability/McAfee-ePolicy-Orchestrator-multiple-vulne...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mcafee	epolicy_orchestrator	*		Up to (excluding) 5.10.0
	运行在以下环境
	应用	mcafee	epolicy_orchestrator	5.10.0	-

阿里云评分 4.8

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-522 不充分的凭证保护机制