CVE-2020-7308 in Endpoint Security

Tóm tắt

Bởi VulDB • 18/05/2026

Truyền tải thông tin nhạy cảm dưới dạng văn bản rõ (Cleartext Transmission of Sensitive Information) giữa McAfee Endpoint Security (ENS) cho Windows trước bản cập nhật tháng 2 năm 2021 phiên bản 10.7.0 và các máy chủ McAfee Global Threat Intelligence (GTI) sử dụng DNS cho phép kẻ tấn công từ xa xem các yêu cầu từ ENS và phản hồi từ GTI qua DNS. Bằng cách chiếm quyền kiểm soát một máy chủ DNS trung gian hoặc thay đổi cấu hình DNS của mạng, kẻ tấn công có thể chặn bắt các yêu cầu và gửi các phản hồi do chính chúng tạo ra.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: McAfee
• Đặt trước: 21/01/2020
• Tiết lộ: 15/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173102
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00509
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7308
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7308/