CVE-2019-3654
Orta
Açıklama
McAfee Client Proxy (MCP) 3.0.0 öncesindeki Microsoft Windows istemcisinde bulunan bir kimlik doğrulama atlatma zafiyeti, yerel kullanıcının yalnızca ağ yöneticisi tarafından oluşturulması gereken bir yetkilendirme anahtarını istemci üzerinde oluşturarak web trafiği taramasını atlatmasına ve engellenmiş sitelere kısa bir süreliğine erişim sağlamasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMcafee Client Proxy
Yayın22 Kas 2019
İlk görülme22 Kas 2019
Nasıl düzeltilir
Güncelleyin
- mcafee client_proxy3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee client_proxy | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.