CVE-2019-3622
Yüksək
Təsvir
McAfee Data Loss Prevention (DLPe) for Windows-un 11.3.0 versiyasından əvvəlki 11.x versiyalarında faylların və ya kataloqların xarici tərəflər üçün əlçatan olması, autentifikasiya olunmuş istifadəçiyə DLPe loq qovluğuna tətbiq edilmiş yanlış giriş kontrolu vasitəsilə DLPe loq fayllarını ixtiyari yerlərə yönləndirməyə imkan verir ki, bu da imtiyazlı istifadəçilərə simvolik keçidlər (symbolic links) yaratmağa şərait yaradır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulMcafee Data Loss Prevention Endpoint
Dərc24 iyl 2019
İlk görülmə24 iyl 2019
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- mcafee data_loss_prevention_endpoint11.1.200, 11.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee data_loss_prevention_endpoint | 11.0 ≤ v < 11.1.200, 11.2.000 ≤ v < 11.3.0 | 11.1.200, 11.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.