CVE-2014-8518
Düşük
Açıklama
McAfee File and Removable Media Protection (FRP) 4.3.0.x ile Endpoint Encryption for Files and Folders (EEFF) 3.2.x ve 4.2.x arasındaki sürümlerde bulunan (1) Removable Media ve (2) CD and DVD encryption offsite access seçenekleri (eski adıyla Endpoint Encryption for Removable Media veya EERM), sabit kodlanmış bir salt kullanmaktadır; bu durum yerel kullanıcıların kaba kuvvet saldırısı yoluyla parolaları elde etmesini kolaylaştırmaktadır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünMcafee Endpoint Encryption For Files And Folders
Yayın29 Eki 2014
İlk görülme29 Eki 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee endpoint_encryption_for_files_and_folders | 3.2.0.0, 3.2.1.0, 3.2.2.0, 3.2.4.1, 3.2.5.0, 3.2.6, 3.2.6.3, 3.2.7, 3.2.7.0, 3.2.8, 3.2.9.0, 4.0.0, 4.0.0.0, 4.0.1, 4.0.1.0, 4.1.0, 4.1.1, 4.2.0 | — |
| mcafee file_and_removable_media_protection | 4.3.0, 4.3.0.224, 4.3.0.243 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.