CVE-2018-6703
Kritik
Açıklama
McAfee McAfee Agent (MA) 5.x'in 5.6.0 öncesi sürümlerinde, varsayılan olarak devre dışı olan Uzak Günlükleme (Remote logging) özelliğindeki bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, kimlik doğrulaması yapmamış uzak saldırganların günlükleme servisine gönderilen özel olarak hazırlanmış bir HTTP başlığı aracılığıyla hizmet reddine ve potansiyel olarak uzaktan kod çalıştır
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMcafee Agent
Yayın11 Ara 2018
İlk görülme11 Ara 2018
Nasıl düzeltilir
Güncelleyin
- mcafee agent5.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee agent | 5.0.0 ≤ v < 5.6.0 | 5.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.