安全研究

安全漏洞
McAfee MVISION Endpoint本地安全绕过漏洞(CVE-2019-3584)

发布日期:2019-08-13
更新日期:2019-08-13

受影响系统:
McAfee MVISION Endpoint 18.0
不受影响系统:
McAfee MVISION Endpoint 18.11.31.62 (1811 Update 1)
描述:
BUGTRAQ  ID: 106789
CVE(CAN) ID: CVE-2019-3584

McAfee MVision Endpoint是美国迈克菲公司的一套终端安全防护软件。
McAfee MVision Endpoint 1811 Update 1 (18.11.31.62)之前版本中的MVision端点存在安全漏洞。经过验证的攻击者可利用该漏洞通过未明向量删除MVision端点。

<*来源:Warren Moynihan, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, Chris Shepherd, Dmitriy Beryoza
  
  链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10265
*>

建议:
厂商补丁:

McAfee
------
McAfee已经为此发布了一个安全公告(SB10265)以及相应补丁:
SB10265:McAfee Security Bulletin - MVISION Endpoint update fixes a bypass of the password protection allowing uninstallation of the product (CVE-2019-3584)
链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10265

补丁下载:

浏览次数:1094
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障