漏洞标题
N/A
漏洞描述信息
"Intel Security Data Loss Prevention Endpoint (DLPe) 9.4.200和9.3.600中的访问控制漏洞允许具有读写执行权限的已知用户通过目标进程内存中的页面将钩子 DLL 注入到其他进程中。"
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Access control vulnerability in Intel Security Data Loss Prevention Endpoint (DLPe) 9.4.200 and 9.3.600 allows authenticated users with Read-Write-Execute permissions to inject hook DLLs into other processes via pages in the target process memory get.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Intel Security Data Loss Prevention Endpoint 安全漏洞
漏洞描述信息
Intel Security Data Loss Prevention Endpoint（DLPe）是美国英特尔（Intel）公司（原McAfee公司）的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。 Intel Security DLPe 9.4.200版本和9.3.600版本中存在安全漏洞。攻击者可利用该漏洞以‘Read-Write-Execute’权限向其他进程中注入hook DLLs。
CVSS信息
N/A
漏洞类别
授权问题