CVE-2020-7283

Yüksək

Təsvir

McAfee Total Protection (MTP) versiya 16.0.R26-dan əvvəlki versiyalarda mövcud olan imtiyazların yüksəldilməsi zəifliyi, lokal istifadəçilərə simvolik keçiricilik manipulyasiyası vasitəsilə normalda giriş hüququna malik olmadıqları yerdə faylların yaradılmasına və redaktə edilməsinə imkan verir. Bu, hədəf maşında zərərli skript və ya proqramın işlədilməsi yolu ilə həyata keçirilir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMcafee Total Protection

Dərc3 iyl 2020

İlk görülmə3 iyl 2020

Zəiflik növüCWE-274CWE-274

Necə düzəltmək olar

Yeniləyin

mcafee total_protection16.0.r26 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mcafee total_protection	v < 16.0.r26	16.0.r26

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.