McAfee Data Loss Prevention Endpoint sérülékenysége
Angol cím: 
McAfee Data Loss Prevention Endpoint Flaw Lets Local Users Bypass Security Restrictions
CERT-Hungary ID: 
CH-14426
Felfedezés dátuma: 
2018-05-10
Összefoglaló: 

A McAfee Data Loss Prevention Endpoint sérülékenysége vált ismertté, melyet kihasználva a helyi felhasználó megkerülhet néhány biztonsági korlátozást. 

Leírás: 

A sérülékenységet kihasználva a helyi felhasználó generálhat egy Master Response String-et a cél végpont rendszeren, amelynek következtében a Data Loss Prevention végpont védelmi eszköz "bypass" üzemmódba kapcsolhat a McAfee ePolicy Orchestrator engedélye nélkül.

Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
McAfee Data Loss Prevention Endpoint 10.0.500 vagy 11.0.400 előtti verziók