CVE-2020-7281
Yüksək
Təsvir
McAfee Total Protection (MTP) versiya 16.0.R26-dan əvvəlki versiyalarda mövcud olan İmtiyazların Yüksəldilməsi zəifliyi, lokal istifadəçilərə simvolik linkləri manipulyasiya edərək McAfee silmə əməliyyatını nəzərdə tutulmayan fayla yönləndirməklə, normalda giriş icazəsi olmayan faylları silməyə imkan verir. Bu, hədəf maşında zərərli skript və ya proqramın işə salınması yolu ilə həyata keçirilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMcafee Total Protection
Dərc3 iyl 2020
İlk görülmə3 iyl 2020
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- mcafee total_protection16.0.r26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee total_protection | v < 16.0.r26 | 16.0.r26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.