CVE-2017-3896

CVE-2017-3896: fallo en Intel McAfee Agent

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear McAfee Agent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.5%
En resumen

La función de visualización remota de registros en McAfee Agent no valida correctamente los parámetros en la URL, permitiendo que atacantes envíen datos no controlados que el sistema no verifica. Esto podría causar acciones no deseadas o exposición de información sensible.

Detalle técnico

La funcionalidad de visualización remota de registros en McAfee Agent 5.0.x (versiones anteriores a 5.0.4.449) carece de validación de parámetros URL, permitiendo que atacantes remotos inyecten entradas no esperadas sin verificación del servidor. La vulnerabilidad permite manipulación de parámetros que podría resultar en divulgación no autorizada de información o ejecución de acciones intencionalmente no previstas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Unvalidated parameter vulnerability in the remote log viewing capability in Intel Security McAfee Agent 5.0.x versions prior to 5.0.4.449 allows remote attackers to pass unexpected input parameters via a URL that was not completely validated.
Productos afectados
Intel · McAfee Agent