CVE-2021-23879
Orta
Açıklama
McAfee Endpoint Product Removal (EPR) Tool'un 21.2 öncesindeki sürümlerinde bulunan tırnak içine alınmamış servis yolu zafiyeti, yerel yöneticilerin ele geçirilmiş bir klasör üzerinden yürütme yaparak daha yüksek ayrıcalıklarla rastgele kod çalıştırmasına olanak tanır. Araç, yürütme yolunu zorunlu kılmamış ve korumamıştır. Dosyaları gerekli konuma yerleştirmek için yerel yönetici ayrıcalıkları gereklidir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünMcafee Endpoint Product Removal Tool
Yayın15 Mar 2021
İlk görülme15 Mar 2021
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Güncelleyin
- mcafee endpoint_product_removal_tool21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee endpoint_product_removal_tool | v < 21.2 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.