发布日期：2013-12-03
更新日期：2013-12-10

受影响系统：

McAfee Email Gateway 7.6

描述：

---

BUGTRAQ  ID: 64150
CVE(CAN) ID: CVE-2013-7092

McAfee Email Gateway 是一款全面的电子邮件安全解决方案。

McAfee Email Gateway 7.6在实现上存在多个SQL注入和远程命令执行漏洞，成功利用后可使攻击者执行任意命令并执行未授权数据库操作。

<*来源：Brandon Perry
  
  链接：http://packetstormsecurity.com/files/124277/mcafeeemailgateway-sqlexec.txt
        http://secunia.com/advisories/57372/
*>

建议：

---

厂商补丁：

McAfee
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://kc.mcafee.com/corporate


McAfee:
https://kc.mcafee.com/corporate/index?page=content&id=SB10064

Brandon Perry:
http://archives.neohapsis.com/archives/fulldisclosure/2013-12/0019.html

浏览次数：2924
严重程度：0（网友投票）