PT-2021-15579 · Mcafee · Mcafee Total Protection

Publicado 2021-10-26 · Atualizado 2021-10-28 · CVE-2021-23877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do McAfee Total Protection anteriores à 16.0.34 x

Descrição:

Um problema de escalonamento de privilégios no instalador da versão de avaliação do McAfee Total Protection para Windows pode permitir que um usuário local execute código arbitrário como usuário administrador, substituindo um arquivo temporário específico criado durante a instalação da versão de avaliação.

Recomendações:

Para versões anteriores à 16.0.34 x, atualize para a versão 16.0.34 x ou posterior para resolver o problema.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-23877

Produtos afetados

Mcafee Total Protection

Referências · 4

• https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103215 · Nota
• https://t.me/cibsecurity/31257 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23877 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23877 · Nota de Segurança