CVE-2020-7323
Orta
Təsvir
McAfee Endpoint Security (ENS) for Windows-un 10.7.0 Sentyabr 2020 Yeniləməsindən əvvəlki versiyalarında Autentifikasiya Mühafizəsindən Yan Keçmə zəifliyi, fiziki lokal istifadəçilərə kompüter ekranı kilidli olduğu və McTray.exe yüksəldilmiş imtiyazlarla işlədiyi zaman müəyyən aşkarlama hadisələrini tetikləyərək Windows kilid ekranından yan keçməyə imkan verir. Bu problem vaxtlama asılılığına malikdir və maşına fiziki giriş tələb edir.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulMcafee Endpoint Security
Dərc9 sen 2020
İlk görülmə9 sen 2020
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- mcafee endpoint_security10.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee endpoint_security | v < 10.7.0 | 10.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.