目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2015-3987— McAfee ePO Deep Command Client Management和Gateway组件非引用Windows搜索路径漏洞

EPSS 0.07% · P22
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2015-3987の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple unquoted Windows search path vulnerabilities in the (1) Client Management and (2) Gateway in McAfee ePO Deep Command 2.1 and 2.2 before HF 1058831 allow local users to gain privileges via unspecified vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
McAfee ePO Deep Command Client Management和Gateway组件非引用Windows搜索路径漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
McAfee ePO Deep Command是美国迈克菲（McAfee）公司的一套为已关机或已被禁用的PC提供安全可靠的远程安全管理访问的解决方案。该方案支持远程补救受损的系统、唤醒系统和应用主动式安全保护技术等。 McAfee ePO Deep Command 2.1版本和HF 1058831之前2.2版本的Client Management和Gateway组件中存在非引用Windows搜索路径漏洞。本地攻击者可利用该漏洞获取权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2015-3987の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2015-3987のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2015-05-14 · 29 CVEs total

CVE-2015-2712Mozilla Firefox asm.js实现缓冲区溢出漏洞
CVE-2015-3644Stunnel 安全漏洞
CVE-2015-3397Yii Framework 跨站脚本漏洞
CVE-2015-3326Trend Micro ScanMail for Microsoft Exchange 安全漏洞
CVE-2014-1902多款Y-Cam产品跨站脚本漏洞
CVE-2014-1901多款Y-Cam产品拒绝服务漏洞
CVE-2014-1900多款Y-Cam产品安全漏洞
CVE-2015-2720Mozilla Firefox 代码注入漏洞
CVE-2015-2718Mozilla Firefox WebChannel.jsm模块信息泄露漏洞
CVE-2015-2717Mozilla Firefox libstagefright库数字错误漏洞
CVE-2015-2716多款Mozilla产品XML解析器缓冲区错误漏洞
CVE-2015-2715Mozilla Firefox‘nsThreadManager::RegisterCurrentThread’函数竞争条件漏洞
CVE-2015-2714Mozilla Firefox 权限许可和访问控制漏洞
CVE-2015-2713多款Mozilla产品‘SetBreaks’函数释放后重用漏洞
CVE-2012-5849ClipBucket SQL注入漏洞
CVE-2015-2711Mozilla Firefox 信息泄露漏洞
CVE-2015-2710多款Mozilla产品SVGTextFrame类基于堆的缓冲区错误漏洞
CVE-2015-2709Mozilla Firefox 安全漏洞
CVE-2015-2708多款Mozilla产品浏览器引擎安全漏洞
CVE-2015-0797Gstreamer 缓冲区错误漏洞

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2015-3987へのコメント

まだコメントはありません

コメントを残す