CVE-2021-31854
Təsvir
Windows üçün McAfee Agent (MA)-nin 5.7.5 versiyasından əvvəlki versiyalarında mövcud olan komanda inyeksiyası zəifliyi lokal istifadəçilərə cleanup.exe faylına ixtiyari shell kodu yerləşdirməyə imkan verir. Zərərli clean.exe faylı müvafiq qovluğa yerləşdirilir və Sistem Ağacında (System Tree) yerləşən McAfee Agent tətbiqi funksiyasının işə salınması ilə icra edilir. Hücumçu bu zəiflikdən istifadə edərək reverse shell əldə edə bilər ki, bu da root imtiyazlarının əldə edilməsi ilə nəticələnən imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
- mcafee agent5.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee agent | v < 5.7.5 | 5.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.