安全研究

安全漏洞
McAfee Total Protection权限提升漏洞(CVE-2020-7281)

发布日期:2020-07-03
更新日期:2020-07-07

受影响系统:
McAfee Total Protection < 16.0.R26
描述:
CVE(CAN) ID: CVE-2020-7281

McAfee Total Protection是美国迈克菲(McAfee)公司的一套防病毒软件。
McAfee Total Protection 16.0.R26 之前的版本存在权限提升漏洞。本地攻击者可利用该漏洞通过在目标机器上运行恶意脚本或程序在原本无法访问的位置中删除文件。

<*链接:https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103062
*>

建议:
厂商补丁:

McAfee
------
McAfee已经为此发布了一个安全公告(CVE-2020-7281/CVE-2020-7282/CVE-2020-7283)以及相应补丁:
CVE-2020-7281/CVE-2020-7282/CVE-2020-7283:McAfee Security Bulletin - McAfee Total Protection update fixes three privilege escalation vulnerabilities (CVE-2020-7281, CVE-2020-7282, and CVE-2020-7283)
链接:https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103062

浏览次数:846
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障