Podatność CVE-2019-3622

Podatność CVE-2019-3622

Publikacja: 2019-07-24

Opis:

Files or Directories Accessible to External Parties in McAfee Data Loss Prevention (DLPe) for Windows 11.x prior to 11.3.0 allows authenticated user to redirect DLPe log files to arbitrary locations via incorrect access control applied to the DLPe log folder allowing privileged users to create symbolic links.

Typ:

CWE-284

(Improper Access Control)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Mcafee -> Data loss prevention endpoint

Referencje:

http://www.securityfocus.com/bid/109370

https://kc.mcafee.com/corporate/index?page=content&id=SB10290

Copyright 2024, cxsecurity.com