PT-2020-19515

CVE-2020-7273

·

Publicado

2020-04-15

·

Atualizado

2020-04-20

Descrição por

CVSS 3.1
6.7
Média
MétricasAV:L/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:H
Nome do software vulnerável e versões afetadas
McAfee Endpoint Security (ENS) para Windows, versões anteriores à Atualização de abril de 2020 (10.7.0)
Descrição
O problema diz respeito ao acesso a funcionalidades que não estão devidamente restritas por ACLs na proteção de inicialização automática, permitindo que usuários locais manipulem determinados parâmetros para excluir ou renomear programas na chave de inicialização automática.
Recomendações
Para versões anteriores à Atualização de abril de 2020 10.7.0, atualize para a versão Atualização de abril de 2020 10.7.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à chave de execução automática para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2020-7273
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com