CVE-2020-7308

**Nome do software vulnerável e versões afetadas:

McAfee Endpoint Security (ENS) para Windows, versões anteriores à atualização de fevereiro de 2021 (10.7.0)

Descrição:

A vulnerabilidade permite que um invasor remoto visualize solicitações do ENS e respostas dos servidores do McAfee Global Threat Intelligence (GTI) por meio do DNS. Isso ocorre devido à transmissão em texto simples de informações confidenciais entre o McAfee Endpoint Security (ENS) para Windows e os servidores do McAfee Global Threat Intelligence (GTI) usando o DNS. Um invasor pode interceptar solicitações e enviar suas próprias respostas ao obter controle de um servidor DNS intermediário ou ao alterar a configuração de DNS da rede.

Recomendações:

Para versões anteriores à Atualização de fevereiro de 2021 10.7.0, atualize para a Atualização de fevereiro de 2021 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a servidores DNS intermediários e proteger a configuração de DNS da rede para minimizar o risco de exploração.