CVE-2022-2188
Orta
Açıklama
6.0.0.280 öncesindeki Windows için DXL Broker sürümünde bulunan yetki yükseltme zafiyeti, yerel kullanıcıların günlükler dizinindeki zayıf dizin kontrollerini istismar ederek yüksek ayrıcalıklar elde etmesine olanak tanır. Bu durum, DXL Broker üzerinde bir hizmet reddi saldırısına yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMcafee Data Exchange Layer
Yayın7 Kas 2022
İlk görülme7 Kas 2022
Nasıl düzeltilir
Güncelleyin
- mcafee data_exchange_layer6.0.0.280 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee data_exchange_layer | v < 6.0.0.280 | 6.0.0.280 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.