McAfee SaaS Endpoint Protection... CVE-2011-3006 CNNVD-201108-202

6.8 AV AC AU C I A
发布： 2011-08-10
修订： 2017-08-29

McAfee SaaS Endpoint Protection Suite之前名为Total Protection Service，可有效防护病毒、间谍软件、Web威胁和黑客攻击。 McAfee SaaS Endpoint Protection 5.2.1版本和之前版本的MyAsUtil5.2.0.603.dll中的MyAsUtil ActiveX控件中存在漏洞。远程攻击者可使用跨站脚本攻击绕过MyASUtil.SecureObjectFactory.CreateSecureObject域执行策略，以创建MyASUtil.InstallInfo实例。可使用MyASUtil.InstallInfo.RunUserProgram函数执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息