CVE-2019-3652
Orta
Təsvir
McAfee Endpoint Security (ENS) 10.6.1 Oktyabr 2019 Yeniləməsindən əvvəlki versiyalarda EPSetup.exe faylında Code Injection zəifliyi mövcuddur. Bu, quraşdırıcıya giriş imkanı olan hücumçunun EPSetup.exe-yə kod inyeksiyası etməklə lokal istifadəçinin zərərli kodunu ENS quraşdırıcısı vasitəsilə sistemə yerləşdirməsinə şərait yaradır.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulMcafee Endpoint Security
Dərc9 okt 2019
İlk görülmə9 okt 2019
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- mcafee endpoint_security10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee endpoint_security | 10.5.0 ≤ v ≤ 10.5.5, 10.6.0 ≤ v < 10.6.1, 10.6.1 | 10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.