PT-2017-16166

CVE-2017-3898

·

تاريخ النشر

2017-09-01

·

تاريخ التحديث

2019-10-03

الوصف من

CVSS 3.1
5.9
متوسطة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions McAfee LiveSafe versions prior to 16.0.3
Description A man-in-the-middle attack issue exists in the non-certificate-based authentication mechanism, allowing network attackers to modify the Windows registry value associated with the McAfee update via the HTTP backend-response.
Recommendations For versions prior to 16.0.3, update to version 16.0.3 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾