6.8средняя
BDU:2019-03070 (CVE-2019-3595)
Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention Endpoint, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-09-05
Описание
Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention Endpoint связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Data Loss Prevention Endpoint (от 11.0 до 11.1.200)Data Loss Prevention Endpoint (от 11.2.000 до 11.3.0)
Способ устранения
Использование рекомендаций:
https://kc.mcafee.com/corporate/index?page=content&id=SB10289
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи