PT-2020-19516
CVE-2020-7274
·
Publicado
2020-04-15
·
Atualizado
2020-04-20
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
McAfee Endpoint Security (ENS) para Windows, versões anteriores à Atualização de abril de 2020 (10.7.0)
Descrição
Um problema de escalonamento de privilégios permite que usuários locais iniciem processos não relacionados com privilégios elevados, por meio da concessão de privilégios elevados ao McTray.exe pelo administrador do sistema; por padrão, esse processo é executado com os privilégios do usuário atual.
Recomendações
Para versões anteriores à Atualização de abril de 2020 (10.7.0), atualize para a Atualização de abril de 2020 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios concedidos ao McTray.exe para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾