McAfee Network Data Loss Prevention 信息泄露漏洞 CVE-2014-8525 CNNVD-201410-1390

5.0 AV AC AU C I A
发布: 2014-10-29
修订: 2017-09-08

Intel McAfee Network Data Loss Prevention(NDLP)是美国英特尔(Intel)公司(原McAfee公司)的一套网络数据丢失防护软件。该软件能够防止无意或恶意泄露客户数据、员工信息和知识产权信息,以及未授权传输信息。 McAfee NDLP 9.3之前版本中存在安全漏洞,该漏洞源于程序对会话cookie的Set-Cookie头没有设置HTTPOnly标志。远程攻击者可通过使用脚本访问cookie利用该漏洞获取潜在的敏感信息。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息