PT-2020-19510
CVE-2020-7264
·
Publicado
2020-05-08
·
Atualizado
2020-05-18
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
McAfee Endpoint Security (ENS) para Windows, versões anteriores à 10.7.0 Hotfix 199847
Descrição
A vulnerabilidade permite que usuários locais excluam arquivos aos quais, de outra forma, não teriam acesso, manipulando links simbólicos. Essa manipulação redireciona uma ação de exclusão do McAfee para um arquivo indesejado, o que pode ser feito executando um script ou programa malicioso na máquina de destino.
Recomendações
Para versões anteriores à 10.7.0 Hotfix 199847, atualize para a versão 10.7.0 Hotfix 199847 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de manipulação de links simbólicos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾