PT-2021-19547 · Mcafee · Mcafee Data Loss Prevention (Dlp) Discover

Publicado 2021-09-17 · Atualizado 2023-11-15 · CVE-2021-31845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do McAfee Data Loss Prevention (DLP) Discover anteriores à 11.6.100

Descrição:

Um problema de estouro de buffer permite que um invasor na mesma rede que o DLP Discover execute código arbitrário ao colocar arquivos Ami Pro (.sam) cuidadosamente criados em uma máquina e fazer com que o DLP Discover os analise, levando à execução remota de código com privilégios elevados. Isso é causado pelo fato de o buffer de destino ter tamanho fixo e por verificações incorretas serem feitas no tamanho da fonte.

Recomendações:

Para versões anteriores à 11.6.100, atualize para a versão 11.6.100 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço DLP Discover até que um patch seja aplicado e evite escanear arquivos Ami Pro (.sam) potencialmente maliciosos.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-31845

Produtos afetados

Mcafee Data Loss Prevention (Dlp) Discover

Referências · 6

• https://t.me/cvenotify/21728 · Publicação no Telegram
• https://kc.mcafee.com/corporate/index?page=content&id=SB10368 · Nota
• https://t.me/cvenotify/21091 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31845 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31845 · Nota de Segurança
• https://t.me/cibsecurity/29053 · Publicação no Telegram