CVE-2020-7343

**Nome do software vulnerável e versões afetadas:

McAfee Agent (MA) para Windows, versões anteriores à 5.7.1

Descrição:

A falha permite que usuários locais bloqueiem as atualizações do produto manipulando um diretório usado para arquivos temporários, fazendo com que o produto continue funcionando com arquivos de detecção desatualizados. Isso pode ser feito explorando uma vulnerabilidade de falta de autorização no McAfee Agent.

Recomendações:

Para o McAfee Agent (MA) para Windows em versões anteriores à 5.7.1, atualize para a versão 5.7.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório usado pelo MA para arquivos temporários, a fim de impedir a manipulação.