CVE-2020-4008
Düşük
Açıklama
VMware Carbon Black Cloud için macOS Sensor yükleyicisi (3.5.1 öncesi), belirli dosyaları güvenli olmayan bir şekilde işlemektedir. Bir macOS sensor'ün yükleneceği uç noktaya yerel erişimi olan kötü niyetli bir aktör, sınırlı sayıda dosyayı sensor kurulumundan gelen çıktılarla üzerine yazarak değiştirebilir.
ÖnemDüşük
CVSS3.6
İstismar olasılığı—
Ürün
Vmware Carbon Black Cloud
Yayın16 Ara 2020
İlk görülme16 Ara 2020
Nasıl düzeltilir
Güncelleyin
- vmware carbon_black_cloud3.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware carbon_black_cloud | v < 3.5.1 | 3.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.