安全研究
安全漏洞
McAfee MVISION Endpoint权限提升漏洞(CVE-2020-7285)
发布日期:2020-05-08
更新日期:2020-08-11
受影响系统:McAfee MVISION Endpoint < 20.5.0.94
描述:
CVE(CAN) ID:
CVE-2020-7285
McAfee MVISION Endpoint是美国迈克菲(McAfee)公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。
McAfee MVISION Endpoint 20.5.0.94之前版本中存在提权提升漏洞。攻击者可利用该漏洞借助恶意脚本或程序运行无权使用的功能。
<*链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10317
*>
建议:
厂商补丁:
McAfee
------
McAfee已经为此发布了一个安全公告(SB10317)以及相应补丁:
SB10317:McAfee Security Bulletin - Endpoint products update to protect against privilege escalation vulnerabilities (CVE-2020-7285, CVE-2020-7286, CVE-2020-7287, CVE-2020-7288, CVE-2020-7289, CVE-2020-7290, CVE-2020-7291)
链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10317浏览次数:717
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |