PT-2021-19545 · Mcafee · Mcafee Endpoint Security

CVE-2021-31843 · Publicado 2021-09-17 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

McAfee Endpoint Security (ENS) – versões para Windows anteriores à Atualização de setembro de 2021 (10.7.0)

Descrição

A falha permite que usuários locais acessem arquivos aos quais não teriam acesso normalmente, manipulando links de junção para redirecionar operações da pasta do McAfee para um local indesejado. Isso se deve a uma vulnerabilidade relacionada ao gerenciamento inadequado de privilégios.

Recomendações

Para versões anteriores à Atualização de setembro de 2021 (10.7.0), atualize para a Atualização de setembro de 2021 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às operações da pasta do McAfee para minimizar o risco de exploração.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2021-31843

Produtos afetados

Mcafee Endpoint Security

Referências · 8

• https://osv.dev/vulnerability/CVE-2021-31843 · Aviso do Fabricante
• https://t.me/cveNotify/153026 · Publicação no Telegram
• https://kc.mcafee.com/corporate/index?page=content&id=SB10367 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31843 · Nota de Segurança
• https://t.me/cvenotify/21701 · Publicação no Telegram
• https://t.me/cibsecurity/29051 · Publicação no Telegram
• https://t.me/cvenotify/21093 · Publicação no Telegram
• https://t.me/cvenotify/40223 · Publicação no Telegram