BDU:2020-03442

Опубликовано: 02 июл. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость централизованной системы управления устройствами McAfee Network Security Management (NSM) связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем выполнения специально созданных команд

Вендор

McAfee Inc.

Наименование ПО

McAfee Network Security Management (NSM)

Версия ПО

от 10.0 до 10.1.7.7 (McAfee Network Security Management (NSM))

от 9.0 до 9.2.9.55 (McAfee Network Security Management (NSM))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kc.mcafee.com/corporate/index?page=content&id=SB10322

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7284
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-7284

CVSS3: 8.6

nvd

больше 5 лет назад

Exposure of Sensitive Information in McAfee Network Security Management (NSM) prior to 10.1.7.7 allows local users to gain unauthorised access to the root account via execution of carefully crafted commands from the restricted command line interface (CLI).

GHSA-rh8v-qc8w-7rj2

github

больше 3 лет назад