Эксперт Positive Technologies выявил уязвимость в системе управления средствами безопасности McAfee ePO

09/11/20

PT3 Компания McAfee отметила помощь эксперта Positive Technologies Михаила Ключникова в устранении уязвимости в McAfee ePolicy Orchestrator (McAfee ePO) — консоли для контроля за безопасностью предприятия, которая дает возможность управлять защитой конечных точек, сетей, данных и соответствием нормам. Продукт используют свыше 36 000 компаний и организаций.

Уязвимость CVE-2020-7318 получила идентификатор CVE-2020-7318 и оценку 4.6 по шкале CVSS v3.1.

«Уязвимость возникает в связи с отсутствием должной фильтрации пользовательских данных, — рассказывает Михаил Ключников. — Это классическая уязвимость межсайтового скриптинга. Злоумышленник может спровоцировать оператора системы перейти по вредоносной ссылке и от его имени совершить нелегитимные действия в панели администрирования, эксплуатируя штатный функционал панели, или попытаться обнаружить дополнительные уязвимости для проникновения в другие сегменты сети. Атакующий может быть как внутренним, так и внешним».

Для устранения уязвимости необходимо обновить систему до версии ePO 5.10.0 Update 9.

Ранее эксперты Positive Technologies нашли опасную уязвимость в защите McAfee для банкоматов.

Темы:Пресс-релизPositive TechnologiesОтрасльMcAfee

Статьи по теме Статьи по теме

Чек-лист: как выбрать результативный SIEM
Олег Хныков, руководитель группы продуктового маркетинга по инфраструктурной и сетевой безопасности, Positive Technologies

Как может выглядеть один день из жизни аналитика SOC? Экран завален сотнями событий ИБ, мигают новые алерты, очередные срабатывания правил корреляций. В голове одна мысль: где-то прямо сейчас злоумышленник движется по инфраструктуре, а ты его не видишь, – в этой лавине даже опытный аналитик может пропустить главное.
Управление ИТ-активами в АСУ ТП: базовые задачи промышленной кибербезопасности
Инвентаризация ИТ-активов в промышленных сетях – это фундаментальная задача, важность которой часто недооценивают. Без точных данных об оборудовании и ПО даже самые продвинутые средства защиты – межсетевые экраны, системы обнаружения атак или сканеры уязвимостей – не смогут работать эффективно.
Как мониторинг рантайма позволяет снижать риски при использовании контейнеров
Михаил Бессараб, руководитель продукта PT Container Security в Positive Technologies

Рост использования контейнеризации в ИТ-продуктах и сервисах сложно опровергнуть, как и гипотезу о важности защиты такой инфраструктуры. Обычно для подтверждения этого приходится опираться на зарубежную статистику, которая, впрочем, не всегда соответствуют отечественной специфике.
Щедрость владельцев инфраструктуры не победить! Часть 3
Денис Гойденко, руководитель PT ESC IR, Positive Technologies

Киберинциденты – это не всегда про громкие утечки, сложные APT-группировки и технологии будущего. Иногда это про человеческие ошибки, странные управленческие решения и неожиданные повороты, которые могли бы стать отличным сюжетом для комедии, если бы не реальные последствия.
Как технологии EDR помогают SOC: теория и практика
Рассмотрим, почему традиционные SOC могут не справляться с потоком событий ИБ и как современные технологии и продукты класса Endpoint Detection and Response (EDR) способны упростить работу аналитиков.
Зачем SIEM-системе машинное обучение: реальные сценарии использования
Почему хорошая SIEM не может обойтись без машинного обучения? Какие модели уже применяются в реальных продуктах? И что ждет этот симбиоз в будущем?

Еще темы...

Эксперт Positive Technologies выявил уязвимость в системе управления средствами безопасности McAfee ePO

Мы в соцсетях