CNNVD-ID编号 | CNNVD-202012-752 |
CVE编号 | CVE-2020-7339 |
发布时间 | 2020-12-09 |
更新时间 | 2020-12-15 |
漏洞类型 | 加密问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程或本地 |
厂 商 | N/A |
Mcafee Database Security Server和Mcafee Database Security sensor都是中国Mcafee公司的产品。Mcafee Database Security Server是一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况,实时保护关键业务数据库免受外部,内部和内部数据库威胁的侵害。Mcafee Database Security sensor是一款数据库安全监控传感器。
McAfee Database Security Server 和 Sensor 4.8.0之前版本存在加密问题漏洞,该漏洞源于使用McAfee数据库安全服务器和传感器中破损或危险的加密算法漏洞,以SHA1签名证书的形式,允许同一本地网络上的攻击者可利用该漏洞潜在地拦截服务器和传感器之间的通信。
目前厂商已发布升级了Mcafee Database Security Server 和 Sensor 加密问题漏洞的补丁,Mcafee Database Security Server 和 Sensor 加密问题漏洞的补丁获取链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10340
来源:MISC
链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10340
来源:nvd.nist.gov
暂无