Boletines de Vulnerabilidades

Vulnerabilidades en McAfee ePolicy Orchestrator


Información sobre el sistema

   
Software afectado McAfee ePolicy Orchestrator 4.x

Descripción

McAfee ha reconocido una debilidad y dos vulnerabilidades en McAfee ePolicy Orchestrator, que podrían ser aprovechadas por atacantes maliciosos para revelar determinada información sensible y comprometer el sistema de un usuario.

La aplicación incorpora una versión vulnerable de OpenSSL y Java.

Identificadores estándar

Propiedad Valor
CVE CVE-2013-0169, CVE-2013-1484, CVE-2013-1485

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso remitido 2013-04-24

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT