CVE:CVE-2012-4595
CNNVD:CNNVD-201208-414
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
McAfee Email和Web Security (EWS) 5.5版本至Patch 6、5.6版本至Patch 3、McAfee Email Gateway (MEG) 7.0.0和7.0.1版本中存在漏洞。远程攻击者可利用该漏洞通过未明向量绕过身份验证并获取管理会话ID。
solution:Upgrade mcafee email_and_web_security to a higher version than 5.5,5.6,and avoid the version 5.5,5.6; Upgrade mcafee email_gateway to a higher version than 7.0.0,7.0.1,and avoid the version 7.0.0,7.0.1