McAfee Total Protection权限提升漏洞

CVE编号

CVE-2021-23891

利用情况

暂无

补丁情况

N/A

披露时间

2021-05-12
漏洞描述
McAfee Total Protection (MTP)是一款一站式安全套件。

McAfee Total Protection 16.0.32之前版本存在权限提升漏洞。攻击者可利用该漏洞通过模拟客户端令牌提升权限。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://service.mcafee.com/webcenter/portal/oracle/webcenter/page/scopedMD/s55728c97_466d_4ddb_952d_05484ea932c6/Page29.jspx?wc.contextURL=%2Fspaces%2Fcp&articleId=TS103146&_afrLoop=201134551771877&leftWidth=0%25&showFooter=false&showHeader=false&rightWidth=0%25¢erWidth=100%25#!%40%40%3FshowFooter%3Dfalse%26_afrLoop%3D201134551771877%26articleId%3DTS103146%26leftWidth%3D0%2525%26showHeader%3Dfalse%26wc.contextURL%3D%252Fspaces%252Fcp%26rightWidth%3D0%2525%26centerWidth%3D100%2525%26_adf.ctrl-state%3D21t4bts8r_9
参考链接
http://service.mcafee.com/FAQDocument.aspx?&id=TS103146
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 mcafee total_protection * Up to
(excluding)
16.0.32
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-269 特权管理不恰当
阿里云安全产品覆盖情况