Шрифт ўлчами: A A A
Сайт ранги: A A A A

“McAfee ePolicy Orchestrator Deep Command”да тизим нуфузига путур етказиш

“McAfee ePolicy Orchestrator Deep Command”да тизим нуфузига путур етказиш

Нашр санаси: 05.05.2015
Ўзгартириш санаси: 05.05.2015
Хавфлилиги: Ўрта
Тузатиш мавжудлиги: Ҳа
Заифликлар сони: 1
CVSSv2 рейтинг : 
(AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:7.2/Temporal:5.3
CVE  ID: Маълумотлар йўқ
Фойдаланиш вектори: Локал
Таъсири: Тизим нуфузига путур етказиш
CWE ID: Маълумотлар йўқ
Эксплоит мавжудлиги: Маълумотлар йўқ
Заиф маҳсулотлари: McAfee ePolicy Orchestrator 2.x

Заиф версиялар: 
McAfee ePolicy Orchestrator 2.1 
McAfee ePolicy Orchestrator 2.2

Тавсиф:
Заифлик масофадаги фойдаланувчига тизим нуфузига путур етказишга имкон беради. Заифлик ташқи фойдаланувчи ихтиёрий бир директорияга бинар файлни жойлаштириб, бирон ихтиёрий кодни амалга ошириш учун  ePolicy Orchestrator Deep Command буйруғини ишга тушира олиши туфайли мавжуд. Локал фойдаланувчига тизим нуфузига путур етказиши мумкин.

Ечим: Ишлаб чиқарувчининг сайти орқали охирги версияни ўрнатинг.
Ишлаб чиқарувчининг URL манзили: mcafee.com
Ҳаволалар: http://kc.mcafee.com/corporate/index?page=content&id=SB10115
Манба: securitylab.ru



Рўйхатга қайтиш