7.7высокая
BDU:2019-02761 (CVE-2019-3619)
Уязвимость компонента Agent Handler консоли для управления интегрируемыми решениями безопасности предприятия McAfee ePolicy Orchestrator, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2019-08-02
Описание
Уязвимость компонента Agent Handler консоли для управления интегрируемыми решениями безопасности предприятия McAfee ePolicy Orchestrator связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, считывая трафик между компонентом Agent Handler и SQL-сервером
Затрагиваемое ПО и версии
ePolicy Orchestrator (5.9.0)ePolicy Orchestrator (5.9.1)ePolicy Orchestrator (5.10.0)ePolicy Orchestrator (5.10.0 update 1)ePolicy Orchestrator (5.10.0 update 2)ePolicy Orchestrator (5.10.0 update 3)ePolicy Orchestrator (5.10.0 update 4)
Способ устранения
Использование рекомендаций производителя:
https://kc.mcafee.com/corporate/index?page=content&id=SB10286
Оценка CVSS
| Балл | 7.7 — высокая опасность |
Источники и патчи