发布日期：2020-12-01
更新日期：2020-12-11

受影响系统：

McAfee Total Protection (MTP) < 16.0.29

描述：

---

CVE(CAN) ID: CVE-2020-7335

McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。
McAfee Total Protection (MTP)16.0.29之前版本存在权限提升漏洞。本地攻击者可通过创建节点链接利用该漏洞提升权限。

<*来源：Anonymous（Trend Micro's Zero Day Initiative）
  
  链接：http://service.mcafee.com/FAQDocument.aspx?&id=TS103089
*>

建议：

---

厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（TS103089）以及相应补丁:
TS103089：McAfee Security Bulletin - McAfee Total Protection fixes a Junction Privilege Escalation vulnerability (CVE-2020-7335)
链接：http://service.mcafee.com/FAQDocument.aspx?&id=TS103089

浏览次数：705
严重程度：0（网友投票）