The ePO extension in McAfee Data Loss Prevention Endpoint (DLPe) before 9.3.400 allows remote authenticated users to obtain sensitive passwo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mcafee data loss prevention endpointдо 9.3.300 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-6664SB10233 - Data Loss Prevention (DLP) Endpoint before 10.0.500 and DLP Endpoint before 11.0.400 - Application Protections Bypass vulnerability
  35Наблюдать
• CVE-2019-3622DLP Endpoint log file redirection to arbitrary locations
  32Наблюдать
• CVE-2021-23887Privilege escalation in McAfee DLP Endpoint for Windows
  31Наблюдать
• CVE-2018-6689Data Loss Prevention Endpoint (DLPe) - Authentication Bypass vulnerability
  31Наблюдать
• CVE-2016-8012Access control vulnerability in Intel Security Data Loss Prevention Endpoint (DLPe) 9.4.200 and 9.3.600 allows authenticated users with Read
  31Наблюдать
• CVE-2021-31844Local Privilege Escalation in McAfee DLP Endpoint for Windows
  29Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.