CVE-2014-8533

Les versions de McAfee Network Data Loss Prevention (NDLP) antérieures à la version 9.3 sont vulnérables à l'exécution de code à distance via des paquets de redirection ICMP spécialement conçus. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire sur le système sans nécessiter d'interaction de la part de l'utilisateur. Étant donné que l'attaque est lancée via le réseau et présente une faible complexité, elle est relativement simple à exécuter si la cible est accessible.