CVE-2018-6689
Vulnérabilité non évaluée dans Data Loss Prevention Endpoint (DLPe) (McAfee)
CVSS 0.0 · Non évaluée
EPSS 0.4%
McAfee•Data Loss Prevention Endpoint (DLPe)•Versions : <10.0.510*, 11.0.600, 11.0.0, <10.0.0*, 10.0.510, <11.0.600*, 10.0.0, <11.0.0*
Description
Authentication Bypass vulnerability in McAfee Data Loss Prevention Endpoint (DLPe) 10.0.x earlier than 10.0.510, and 11.0.x earlier than 11.0.600 allows attackers to bypass local security protection via specific conditions.
Gravité et risque d'exploitation
CVE-2018-6689 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.0 % des CVE référencées.
Que faire ?
- Vérifiez si Data Loss Prevention Endpoint (DLPe) (versions <10.0.510*, 11.0.600, 11.0.0, <10.0.0*, 10.0.510, <11.0.600*, 10.0.0, <11.0.0*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.