CVE-2021-31845

Yüksek

Açıklama

McAfee Data Loss Prevention (DLP) Discover'ın 11.6.100 öncesi sürümlerinde, DLP Discover ile aynı ağda bulunan bir saldırganın, özenle hazırlanmış Ami Pro (.sam) dosyalarını bir makineye yerleştirmesi ve DLP Discover'ın bu dosyayı taramasını sağlaması yoluyla rastgele kod çalıştırmasına olanak tanıyan bir arabellek taşması güvenlik açığı bulunmaktadır; bu durum, yükseltilmiş ayrıcalıklarla uzaktan kod çalıştırmaya yol açar. Bu durum, hedef arabelleğin sabit boyutlu olması ve kaynak boyutu üzerinde hatalı kontroller yapılmasından kaynaklanmaktadır.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünMcafee Data Loss Prevention Discover

Yayın17 Eyl 2021

İlk görülme17 Eyl 2021

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

mcafee data_loss_prevention_discover11.6.100, 11.7.100 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcafee data_loss_prevention_discover	v < 11.6.100, 11.7.0 ≤ v < 11.7.100	11.6.100, 11.7.100

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.