CVE-2018-6683— McAfee Data Loss Prevention for Windows 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-6683 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
- Data Loss Prevention (DLP) for Windows - Exploiting Incorrectly Configured Access Control Security Levels vulnerability
来源: CVE Program / CVE List V5
Vulnerability Description
Exploiting Incorrectly Configured Access Control Security Levels vulnerability in McAfee Data Loss Prevention (DLP) for Windows versions prior to 10.0.505 and 11.0.405 allows local users to bypass DLP policy via editing of local policy files when offline.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
McAfee Data Loss Prevention for Windows 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。 基于Windows平台的McAfee DLP 10.0.505之前版本和11.0.405之前版本中存在安全漏洞，该漏洞源于程序没有正确的配置访问控制的级别。本地攻击者可通过在离线状况下编辑本地策略文件利用该漏洞绕过DLP策略。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| McAfee | Data Loss Prevention (DLP) for Windows | 10.x ~ 10.0.505 | - |
二、漏洞 CVE-2018-6683 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-6683 的情报信息
请登录查看更多情报信息。
CVE-2018-6683 其他参考 (1)
- https://kc.mcafee.com/corporate/index?page=content&id=SB10246x_refsource_CONFIRM
同批安全公告 · McAfee · 2018-07-23 · 共 3 条
| CVE-2018-6677 | McAfee Web Gateway 路径遍历漏洞 | |
| CVE-2018-6678 | McAfee Web Gateway 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2018-6683
暂无评论