CVE-2017-3968
Yüksək
Təsvir
McAfee Network Security Manager (NSM) 8.2.7.42.2 versiyasından əvvəlki və McAfee Network Data Loss Prevention (NDLP) 9.3.4.1.5 versiyasından əvvəlki veb interfeysindəki sessiyanın fiksasiyası zəifliyi, uzaqdakı hücumçulara xüsusi hazırlanmış autentifikasiya kukisi vasitəsilə həssas məlumatları açıqlamağa və ya verilənlər bazasını manipulyasiya etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMcafee Network Data Loss Prevention
Dərc13 iyn 2018
İlk görülmə13 iyn 2018
Necə düzəltmək olar
Yeniləyin
- mcafee network_data_loss_prevention9.3.4.1.5 və ya daha yeni versiya
- mcafee network_security_manager8.2.7.42.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee network_data_loss_prevention | v < 9.3.4.1.5 | 9.3.4.1.5 |
| mcafee network_security_manager | v < 8.2.7.42.2 | 8.2.7.42.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.