McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞

漏洞介绍

McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。

McAfee VSE 8.8 Patch 14之前版本中的Microsoft Windows client (McTray.exe)存在权限许可和访问控制问题漏洞。本地攻击者可通过运行McAfee Tray利用该漏洞以较高的权限与On-Access Scan Messages - Threat Alert窗口进行交互。

漏洞补丁

目前厂商已发布升级了McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞的补丁，McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞的补丁获取链接：

https://kc.mcafee.com/corporate/index?page=content&id=SB10302

参考网址

来源:CONFIRM

链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10302

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2017/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/McAfee-VirusScan-Enterprise-three-vulnerabilities-32512

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-839