15.04.2020

BDU:2021-01333 (CVE-2020-7261) — уязвимость компонента AMSI программного средства защиты McAfee Endpoint Security

По данным БДУ ФСТЭК России, по состоянию на 15.03.2021.

Средний — 6.1/10 Устранена

Уязвимость компонента AMSI программного средства защиты McAfee Endpoint Security связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю отключить Endpoint Security

Кого касается и что делать

Уязвимое ПО: McAfee Endpoint Security (McAfee) — версии до 10.7.0
Что делать: уязвимость устранена производителем — применить исправления: kc.mcafee.com

Сведения об уязвимости

Идентификаторы	BDU:2021-01333 · CVE-2020-7261
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 4.5)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N нужен локальный доступ, высокая сложность, нужны права пользователя, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, ограниченное влияние на целостность
Наименование ФСТЭК	Уязвимость компонента AMSI программного средства защиты McAfee Endpoint Security, позволяющая нарушителю отключить Endpoint Security
Даты	Опубликована: 15.03.2021 · Обновлена ФСТЭК: 15.03.2021 · Выявлена: 15.04.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти; CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных