PT-2020-3146 · Mcafee · Mcafee Total Protection

Publicado 2020-07-02 · Atualizado 2022-07-01 · CVE-2020-7281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do McAfee Total Protection anteriores à 16.0.R26

Descrição

A vulnerabilidade permite que usuários locais excluam arquivos aos quais, de outra forma, não teriam acesso, manipulando links simbólicos e redirecionando uma ação de exclusão do McAfee para um arquivo indesejado. Isso pode ser feito através da execução de um script ou programa malicioso na máquina de destino, explorando uma vulnerabilidade de escalonamento de privilégios relacionada a controle de acesso insuficiente.

Recomendações

Para versões anteriores à 16.0.R26, atualize para a versão 16.0.R26 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a links simbólicos e evitar a execução de scripts ou programas desconhecidos na máquina de destino.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-274

CWE-269

Identificadores relacionados

BDU:2020-03440

CVE-2020-7281

Produtos afetados

Mcafee Total Protection

Referências · 7

• https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103062 · Nota
• https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7281 · Nota
• https://t.me/cvenotify/4844 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7281 · Nota
• https://osv.dev/vulnerability/CVE-2020-7281 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7281 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03440 · Nota de Segurança