PT-2020-3147 · Mcafee · Mcafee Total Protection
Publicado
2020-07-02
·
Atualizado
2022-07-01
·
CVE-2020-7282
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do McAfee Total Protection anteriores à 16.0.R26
Descrição
A vulnerabilidade permite que usuários locais excluam arquivos aos quais, de outra forma, não teriam acesso, manipulando links simbólicos e redirecionando uma ação de exclusão do McAfee para um arquivo indesejado. Isso pode ser feito através da execução de um script ou programa malicioso na máquina de destino, permitindo potencialmente que um invasor eleve seus privilégios.
Recomendações
Para versões anteriores à 16.0.R26, atualize para a versão 16.0.R26 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a links simbólicos e evitar a execução de scripts ou programas desconhecidos na máquina de destino.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mcafee Total Protection