PT-2021-2460 · Mcafee · Mcafee Data Loss Prevention
CVE-2020-7346
·
Publicado
2021-03-23
·
Atualizado
2023-02-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
McAfee Data Loss Prevention (DLP) para Windows, versões anteriores à 11.6.100
Descrição
O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios que permite que um invasor local com privilégios limitados carregue DLLs de sua escolha usando junções e enviando um comando IOTL específico no momento certo. Isso requer a criação e remoção de junções pelo invasor. A vulnerabilidade está associada a um gerenciamento de privilégios inseguro.
Recomendações
Para versões anteriores à 11.6.100, atualize para a versão 11.6.100 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir a capacidade de criar e remover junções para minimizar o risco de exploração.
Evite usar o comando
IOTL em operações confidenciais até que o problema seja resolvido.Correção
Improper Privilege Management
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mcafee Data Loss Prevention