CVE-2021-31845
Yüksək
Təsvir
McAfee Data Loss Prevention (DLP) Discover-in 11.6.100 versiyasından əvvəlki versiyalarında bufer daşması zəifliyi, DLP Discover ilə eyni şəbəkədə olan hücumçuya, diqqətlə hazırlanmış Ami Pro (.sam) fayllarını maşına yerləşdirmək və DLP Discover tərəfindən onların skan edilməsini təmin etmək yolu ilə ixtiyari kodu icra etməyə imkan verir ki, bu da yüksəldilmiş imtiyazlarla uzaqdan kodun icrasına gətirib çıxarır. Bu, hədəf buferinin sabit ölçülü olması və mənbə ölçüsü üzərində yanlış yoxlamaların aparılması səbəbindən baş verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulMcafee Data Loss Prevention Discover
Dərc17 sen 2021
İlk görülmə17 sen 2021
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- mcafee data_loss_prevention_discover11.6.100, 11.7.100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee data_loss_prevention_discover | v < 11.6.100, 11.7.0 ≤ v < 11.7.100 | 11.6.100, 11.7.100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.