CVE-2021-23892
Yüksek
Açıklama
Endpoint Security for Linux Threat Prevention and Firewall (ENSL TP/FW) kurulum süreci sırasında bir zaman kontrolü ile kullanım zamanı (TOCTOU) yarış durumundan faydalanan yerel bir kullanıcı, tahmin edilebilir geçici dosya konumlarının güvensiz kullanımı yoluyla rastgele kod yürütmek amacıyla yönetici ayrıcalıkları elde etmek için bir yetki yükseltme saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMcafee Endpoint Security For Linux Threat Prevention
Yayın12 May 2021
İlk görülme12 May 2021
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- mcafee endpoint_security_for_linux_threat_prevention10.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee endpoint_security_for_linux_threat_prevention | 10.5.0 ≤ v < 10.7.5 | 10.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.