CVE-2021-23882

Yüksək

Təsvir

McAfee Endpoint Security (ENS) for Windows-un 10.7.0 Fevral 2021 Yeniləməsindən əvvəlki versiyalarında mövcud olan düzgün tənzimlənməmiş Girişə Nəzarət (Improper Access Control) zəifliyi, lokal administratorlara ENS-in quraşdırılacağı yerə xüsusi hazırlanmış faylları yerləşdirməklə bəzi ENS fayllarının quraşdırılmasının qarşısını almağa imkan verir. Bu, yalnız ENS-in təmiz quraşdırılmasına şamil edilir, çünki Girişə Nəzarət qaydaları yeniləmədən əvvəl dəyişikliklərin edilməsinin qarşısını alacaqdır.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulMcafee Endpoint Security

Dərc10 fev 2021

İlk görülmə10 fev 2021

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

mcafee endpoint_security10.7.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mcafee endpoint_security	v < 10.7.0	10.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.