CVE-2021-31854

McAfee Agent para Windows, versões anteriores à 5.7.5

Uma vulnerabilidade de injeção de comando permite que usuários locais injetem código shell arbitrário no arquivo cleanup.exe. O arquivo malicioso cleanup.exe é colocado na pasta relevante e executado ao acionar o recurso de implantação do McAfee Agent localizado na Árvore do Sistema. Um invasor pode explorar essa vulnerabilidade para obter um shell reverso, o que pode levar à escalada de privilégios para obter privilégios de root.

Para versões anteriores à 5.7.5, atualize para a versão 5.7.5 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere desativar a execução do arquivo cleanup.exe até que um patch esteja disponível. Restrinja o acesso ao recurso de implantação do McAfee Agent na Árvore do Sistema para minimizar o risco de exploração. Evite usar o recurso de implantação do McAfee Agent até que a vulnerabilidade seja resolvida.