阿里云漏洞库

CVE编号

CVE-2015-7238

利用情况

暂无

补丁情况

N/A

披露时间

2015-09-19

McAfee Threat Intelligence Exchange（TIE）美国迈克菲（McAfee）公司的一套提供安全恢复和感染防御功能的统一威胁防御系统。该系统提供全面的威胁智能感知、即时了解高级有针对性攻击的行迹和主动防护新威胁等功能。

McAfee TIE 1.2.0之前版本的Secondary服务器中存在安全漏洞。由于程序为配置文件和安装日志文件分配弱权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。

用户可参考如下供应商提供的安全公告获得补丁信息：
https://kc.mcafee.com/corporate/index?page=content&id=SB10132

参考链接
https://kc.mcafee.com/corporate/index?page=content&id=SB10132

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mcafee	threat_intelligence_exchange	*		Up to (including) 1.1

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制