发布日期：2020-09-04
更新日期：2020-11-30

受影响系统：

McAfee True Key < 6.2.109.2

描述：

---

CVE(CAN) ID: CVE-2020-7299

McAfee True Key是美国McAfee公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。
基于Microsoft Windows的McAfee True Key（TK）6.2.109.2之前版本存在信息泄露漏洞。该漏洞源于程序以明文形式存储敏感信息。具有管理员权限的攻击者可利用该漏洞访问同一台计算机上另一用户的密码。

<*链接：https://service.mcafee.com/webcenter/portal/oracle/webcenter/page/scopedMD/s55728c97_466d_4ddb_952d_
*>

建议：

---

厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（TS103066）以及相应补丁:
TS103066：McAfee Security Bulletin - McAfee True Key Windows client fixes Sensitive Data Exposure vulnerability (CVE-2020-7299)
链接：https://service.mcafee.com/webcenter/portal/oracle/webcenter/page/scopedMD/s55728c97_466d_4ddb_952d_

浏览次数：783
严重程度：0（网友投票）