CVE-2021-31854
Yüksek
Açıklama
Windows için McAfee Agent (MA) 5.7.5 öncesi sürümlerinde, yerel kullanıcıların cleanup.exe dosyasına rastgele kabuk kodu enjekte etmesine olanak tanıyan bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Kötü amaçlı clean.exe dosyası ilgili klasöre yerleştirilir ve System Tree içinde bulunan McAfee Agent dağıtım özelliği çalıştırılarak yürütülür. Bir saldırgan, root ayrıcalıklarını elde etmek için yetki yükseltmeye yol açabilecek bir ters kabuk elde etmek amacıyla bu güvenlik açığından yararlanabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünMcafee Agent
Yayın19 Oca 2022
İlk görülme19 Oca 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- mcafee agent5.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee agent | v < 5.7.5 | 5.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.