BDU:2021-00104

Опубликовано: 07 окт. 2020

Источник: fstec

CVSS3: 6.6

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость программы шифрования файлов McAfee File and Removable Media Protectiont связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код

Вендор

McAfee Inc.

Наименование ПО

File and Removable Media Protectiont

Версия ПО

до 5.3.0 (File and Removable Media Protectiont)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.3.0 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7316
CVE

EPSS

Процентиль: 18%

0.00056

Низкий

6.6 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2020-7316

CVSS3: 6.6

nvd

больше 5 лет назад

Unquoted service path vulnerability in McAfee File and Removable Media Protection (FRP) prior to 5.3.0 allows local users to execute arbitrary code, with higher privileges, via execution and from a compromised folder. This issue may result in files not being encrypted when a policy is triggered.

GHSA-p9wx-gcm3-7x2q

github

больше 3 лет назад