McAfee VirusScan Enterprise 安全漏洞

漏洞介绍

McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。

基于Linux平台的McAfee VSE 2.0.3 Hotfix 2635000之前版本中存在提权漏洞。本地攻击者可借助符号链接来重定向McAfee删除操作利用该漏洞删除被限制的文件。

漏洞补丁

目前厂商已发布升级了McAfee VirusScan Enterprise 安全漏洞的补丁，McAfee VirusScan Enterprise 安全漏洞的补丁获取链接：

https://kc.mcafee.com/corporate/index?page=content&id=SB10316

参考网址

来源:CONFIRM

链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10316

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7267

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/McAfee-VirusScan-file-deletion-32091

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-348