CVE-2021-31833
Açıklama
McAfee Application and Change Control (MACC) sürüm 8.3.4 öncesinde bulunan potansiyel bir ürün güvenlik atlatma zafiyeti, yerel olarak oturum açmış bir saldırganın MACC tarafından sağlanan uygulama katılaştırma korumasını devre dışı bırakmasına ve normalde MACC tarafından engellenecek uygulamaları çalıştırmasına olanak tanır. Bu durum, saldırganın belirtilen ikili dosyayı yapılandırılmış herhangi bir güncelleyici ismiyle eşleşecek şekilde yeniden adlandırmasını ve belirli bir dizi adım gerçekleştirmesini gerektirir; bu da yeniden adlandırılan ikili dosyanın çalıştırılmasıyla sonuçlanır.
Nasıl düzeltilir
- mcafee application_and_change_control8.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee application_and_change_control | v < 8.3.4 | 8.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.