2020-0802: McAfee Endpoint Security (ENS): Mehrere Schwachstellen ermöglichen u. a. Privilegieneskalationen

Historie:

Version 1 (2020-04-20 16:11)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Microsoft

Beschreibung:

Ein lokaler Angreifer mit üblichen oder erhöhten Berechtigungen kann mehrere Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Das Umgehen von Sicherheitsvorkehrungen ist in zwei Fällen auch einem lokalen und entfernten Angreifer ohne besondere Berechtigungen möglich.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf McAfee ENS in den Versionen 10.7.0 (April 2020), 10.6.1 (April 2020) oder 10.5.5 (Security Hotifix 129256).

Schwachstellen:

CVE-2020-7250

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Privilegieneskalation

CVE-2020-7255

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Privilegieneskalation

CVE-2020-7257

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Privilegieneskalation

CVE-2020-7259

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7261

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7273

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7274

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Privilegieneskalation

CVE-2020-7275

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-7276

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7277

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7278

Schwachstelle in McAfee Endpoint Security (ENS) ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.