McAfee SaaS Endpoint Protection bir komut enjeksiyonu açıklığını barındırmaktadır. McAfee Endpoint Protection, Windows makineleri virüs ve kötücül yazılımlardan korumak için tasarlanmıştır. İstemci üzerinde yüklü bir ActiveX denetimi(myCIOScn.dll) açıklık barındıran bir fonksiyon(MyCioScan.Scan.ShowReport) içermektedir. Bu fonksiyon sunucu denetimindeki komutları alır ve çalıştırır. McAfee bu açıklıkla ilgili güncelleme takvimi ve planlar hakkında bilgi vermiştir. Buna rağmen McAfee ağustos ayında yayınladığı bir yama ile bu açıklığın tüm zararlı etkisinin engellendiğini bildirmişti. Yayınlanan bilgiler doğrultusunda yamanın saldırıları nasıl engellediği tam olarak anlaşılmamaktadır. Açıklığın kullanılabilmesi için hedefin kötücül bir siteyi görüntülemesi gerekmektedir. Daha fazla bilgi için ağustos yamasının bağlantılarına bakılabilir.
Etki:
Gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ancak henüz gerekli güncellemeleri yayınlamamıştır.
Yüksek