DFN-CERT

Advisory-Archiv

2020-1978: McAfee Agent für Windows / MacOS: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2020-09-11 18:11)
Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein lokaler Angreifer mit üblichen oder erweiterten Benutzerrechten kann mehrere Schwachstellen ausnutzen, um seine Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Einige der Angriffe erfordern die Interaktion eines Benutzers oder können Einfluss auf andere Komponenten betroffener Systeme haben.

Der Hersteller informiert über die Schwachstellen und veröffentlicht McAfee Agent (MA) für Windows und MacOS in der Version 5.6.6, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-7311

Schwachstelle in McAfee Agent ermöglicht Privilegieneskalation

CVE-2020-7312

Schwachstelle in McAfee Agent ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-7314

Schwachstelle in McAfee Agent ermöglicht Privilegieneskalation

CVE-2020-7315

Schwachstelle in McAfee Agent ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.