CVE-2022-37025
Yüksek
Açıklama
McAfee Security Scan Plus (MSS+) 4.1.262.1 öncesi sürümlerdeki hatalı yetki yönetimi zafiyeti, yerel bir kullanıcının bir yapılandırma dosyasını değiştirmesine ve bir LOLBin (Living off the land) saldırısı gerçekleştirmesine izin verebilir. Yapılandırma dosyasında bütünlük kontrolü eksikliği nedeniyle bu durum, kullanıcının yükseltilmiş yetkiler elde etmesiyle ve rastgele kod çalıştırabilmesiyle sonuçlanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMcafee Security Scan Plus
Yayın18 Ağu 2022
İlk görülme18 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- mcafee security_scan_plus4.1.262.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee security_scan_plus | v < 4.1.262.1 | 4.1.262.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.