安全研究
安全漏洞
McAfee MVISION Endpoint本地安全绕过漏洞(CVE-2019-3584)
发布日期:2019-08-13
更新日期:2019-08-13
受影响系统:McAfee MVISION Endpoint 18.0
不受影响系统:McAfee MVISION Endpoint 18.11.31.62 (1811 Update 1)
描述:
BUGTRAQ ID:
106789
CVE(CAN) ID:
CVE-2019-3584
McAfee MVision Endpoint是美国迈克菲公司的一套终端安全防护软件。
McAfee MVision Endpoint 1811 Update 1 (18.11.31.62)之前版本中的MVision端点存在安全漏洞。经过验证的攻击者可利用该漏洞通过未明向量删除MVision端点。
<*来源:Warren Moynihan, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, Chris Shepherd, Dmitriy Beryoza
链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10265
*>
建议:
厂商补丁:
McAfee
------
McAfee已经为此发布了一个安全公告(SB10265)以及相应补丁:
SB10265:McAfee Security Bulletin - MVISION Endpoint update fixes a bypass of the password protection allowing uninstallation of the product (CVE-2019-3584)
链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10265
补丁下载:
浏览次数:1094
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |