CVE-2020-7346
Yüksek
Açıklama
McAfee Data Loss Prevention (DLP) for Windows 11.6.100 öncesi sürümlerde bulunan bir Yetki Yükseltme zafiyeti, yerel ve düşük yetkili bir saldırganın junction kullanımı yoluyla ürünün saldırgan tarafından seçilen DLL dosyalarını yüklemesine olanak tanır. Bu durum, saldırgan tarafından junction oluşturulmasını ve kaldırılmasını ve doğru zamanda belirli bir IOTL komutu gönderilmesini gerektirir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMcafee Data Loss Prevention
Yayın23 Mar 2021
İlk görülme23 Mar 2021
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- mcafee data_loss_prevention11.6.100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee data_loss_prevention | v < 11.6.100 | 11.6.100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.