CVE-2020-7343
Orta
Açıklama
5.7.1 öncesindeki Windows için McAfee Agent (MA) sürümünde bulunan Yetkilendirme Eksikliği zafiyeti, yerel kullanıcıların MA tarafından geçici dosyalar için kullanılan bir dizini manipüle ederek McAfee ürün güncellemelerini engellemesine olanak tanır. Ürün, güncel olmayan tespit dosyalarıyla çalışmaya devam eder.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMcafee Agent
Yayın18 Oca 2021
İlk görülme18 Oca 2021
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- mcafee agent5.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee agent | v < 5.7.1 | 5.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.