PT-2021-15581 · Mcafee · Mcafee Endpoint Product Removal (Epr) Tool

Publicado 2021-03-15 · Atualizado 2022-05-03 · CVE-2021-23879

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Ferramenta McAfee Endpoint Product Removal (EPR) em versões anteriores à 21.2

Descrição:

A vulnerabilidade permite que administradores locais executem código arbitrário com privilégios de nível superior por meio da execução a partir de uma pasta comprometida. A ferramenta não verificava nem protegia o caminho de execução, exigindo privilégios de administrador local para colocar arquivos no local necessário.

Recomendações:

Para versões anteriores à 21.2, atualize para a versão 21.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao caminho de execução para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-23879

Produtos afetados

Mcafee Endpoint Product Removal (Epr) Tool

Referências · 4

• https://kc.mcafee.com/corporate/index?page=content&id=SB10351 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23879 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23879 · Aviso do Fabricante
• https://t.me/cvenotify/11365 · Publicação no Telegram