CVE-2020-7308 in Endpoint Security
要約
〜によって VulDB • 2026年06月25日
Windows用McAfee Endpoint Security (ENS) の2021年2月アップデート（バージョン 10.7.0 より前）と McAfee Global Threat Intelligence (GTI) サーバー間のDNSを使用した機密情報のクリアテキスト送信により、リモート攻撃者は ENSからのリクエストおよび GTIからのレスポンスを DNS経由で閲覧できる。中間のDNSサーバーへの制御権限を取得するかネットワークDNS設定を変更することで、攻撃者がリクエストを傍受し独自のレスポンスを送信することが可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.