CVE-2021-23876

Yüksək

Təsvir

McAfee Total Protection (MTP)-nin 16.0.30 versiyasından əvvəlki versiyalarda Remote Procedure call-un yan keçilməsi lokal istifadəçiyə imtiyazları yüksəltməyə və SYSTEM istifadəçisi kimi ixtiyari fayl dəyişiklikləri etməyə imkan verir ki, bu da diqqətlə hazırlanmış zərərli proqramın icrası vasitəsilə potensial olaraq Xidmətdən imtinaya səbəb ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı38. faiz dərəcəsi0,4%

MəhsulMcafee Total Protection

Dərc10 fev 2021

İlk görülmə10 fev 2021

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

mcafee total_protection16.0.30 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mcafee total_protection	v < 16.0.30	16.0.30

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.