CVE-2020-7255

Düşük

Açıklama

10.7.0 Şubat 2020 Güncellemesi öncesindeki Windows için McAfee Endpoint Security (ENS) ürününün yönetim kullanıcı arayüzündeki bir yetki yükseltme zafiyeti, ENS'nin istemci arayüzünde yapılandırmayı düzenlerken kullanıcı izinlerini kontrol etmemesi nedeniyle yerel kullanıcıların yüksek ayrıcalıklar elde etmesine olanak tanır. Yöneticiler, kullanıcıların yapılandırmayı düzenlemesini önlemek için ePO üzerinden ENS istemci arayüzünü kilitleyebilir.

ÖnemDüşük

CVSS3.9

İstismar olasılığı—

ÜrünMcafee Endpoint Security

Yayın15 Nis 2020

İlk görülme15 Nis 2020

Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcafee endpoint_security	10.5.0, 10.5.1, 10.5.2, 10.5.3, 10.5.4, 10.5.5, 10.6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.