PT-2020-19565 · Mcafee · Mcafee Database Security Server/Sensor
CVE-2020-7339
·
Publicado
2020-12-09
·
Atualizado
2023-11-16
CVSS v3.1
6.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões anteriores à 4.8.0 do McAfee Database Security Server e dos sensores
Descrição
O problema está relacionado ao uso de um algoritmo criptográfico defeituoso ou de risco na forma de um certificado assinado com SHA1. Isso poderia permitir que um invasor na mesma rede local interceptasse, potencialmente, a comunicação entre o servidor e os sensores.
Recomendações
Para versões anteriores à 4.8.0, atualize para a versão 4.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rede local para minimizar o risco de exploração.
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Database Security Server/Sensor