PT-2020-19563 · Mcafee · Mcafee Application/Change Control
Publicado
2020-10-15
·
Atualizado
2020-10-21
·
CVE-2020-7334
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do McAfee Application and Change Control (MACC) anteriores à 8.3.2
Descrição
A vulnerabilidade permite que administradores locais alterem ou atualizem configurações por meio de um arquivo MSI cuidadosamente criado que imita o instalador original. Isso se deve a uma vulnerabilidade relacionada à atribuição inadequada de privilégios no instalador. A vulnerabilidade permite que administradores locais modifiquem configurações criando um arquivo MSI especialmente criado.
Recomendações
Para versões anteriores à 8.3.2, atualize para a versão 8.3.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao instalador para impedir que administradores locais explorem a vulnerabilidade.
Correção
Incorrect Privilege Assignment
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mcafee Application/Change Control