Avis du CERT-FR

Json

Objet : Vulnérabilité de McAfee Encrypted USB Manager

Gestion du document

Référence	CERTA-2008-AVI-399
Titre	Vulnérabilité de McAfee Encrypted USB Manager
Date de la première version	12 août 2008
Date de la dernière version	12 août 2008
Source(s)	Annonce de changement de version McAfee du 11 août 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Les versions de McAfee Encrypted USB Manager antérieures à 3.1.0.0.

Résumé

Une vulnérabilité a été identifiée dans McAfee Encrypted USB Manager. Elle permettrait à une personne malveillante de prédire assez facilement le mot de passe utilisé.

Description

Une vulnérabilité a été identifiée dans McAfee Encrypted USB Manager. Elle permettrait à une personne malveillante de prédire assez facilement le mot de passe utilisé. Cette vulnérabilité existe quand la variable Re-use Threshold n'est pas nulle.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Mises à jour de sécurité McAfee :
http://www.mcafee.com/apps/downloads/security_updates/hotfixes.asp

Gestion détaillée du document

Date	Description
12 août 2008	version initiale.