McAfee VirusScan Enterprise本地权限提升漏洞

发布日期:2013-02-25
更新日期:2013-02-28

受影响系统:
McAfee VirusScan Enterprise 8.8 Patch 2
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58163

McAfee VirusScan是一款流行的实时病毒保护应用程序。

McAfee VirusScan Enterprise 8.8 Patch 2在管理员开启了访问保护后,VSE的一个组件允许权限提升,通过身份验证的用户可利用此漏洞提升权限。此漏洞影响关闭了访问保护和自保护的VSE 8.8 Patch 2。

<*来源:vendor
 
  链接:
        https://kc.mcafee.com/corporate/index?page=content&id=SB10038
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

McAfee
------
McAfee已经为此发布了一个安全公告(SB10038)以及相应补丁:
SB10038:McAfee Security Bulletin - Virus Scan Enterprise update fixes a potential privilege escalation vulnerability when access protection is turned off
链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10038

补丁下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wywdfx.html