> McAfee Application and Change Control 安全漏洞

McAfee Application and Change Control 安全漏洞

CNNVD-ID编号	CNNVD-201803-1099	CVE编号	CVE-2017-3912
发布时间	2018-03-30	更新时间	2019-10-17
漏洞类型	授权问题	漏洞来源	Saurabh Tripathi and Sukesh Shetty.
危险等级	高危	威胁类型	本地
厂商	mcafee

漏洞介绍

McAfee Application and Change Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。

McAfee Application and Change Control 6.2.0版本和7.0.1版本中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过身份验证，执行任意命令。

漏洞补丁

目前厂商已发布升级了McAfee Application and Change Control 安全漏洞的补丁，McAfee Application and Change Control 安全漏洞的补丁获取链接：

https://kc.mcafee.com/corporate/index?page=content&id=SB10224

参考网址

来源:BID

链接：https://www.securityfocus.com/bid/102988

受影响实体

Mcafee Application_and_change_control:7.0.1 Mcafee Application_and_change_control:6.2.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-1099