CVE-2022-0129
Yüksek
Açıklama
McAfee TechCheck 4.0.0.2 öncesi sürümlerdeki kontrolsüz arama yolu öğesi zafiyeti, yerel bir yöneticinin kendi Dinamik Bağlantı Kitaplığını (DLL) yükleyerek sistem kullanıcısına yetki yükseltmesine olanak tanır. Bu durum, kötü amaçlı DLL'in işlemin çalıştırıldığı dizine yerleştirilmesiyle gerçekleştirilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünMcafee Techcheck
Yayın11 Oca 2022
İlk görülme11 Oca 2022
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- mcafee techcheck4.0.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee techcheck | v < 4.0.0.2 | 4.0.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.