PT-2022-2272 · Mcafee · Mcafee Total Protection
CVE-2022-0280
·
Publicado
2022-01-31
·
Atualizado
2023-11-16
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do McAfee Total Protection anteriores à 16.0.43
Descrição
Existe uma vulnerabilidade de condição de corrida no recurso QuickClean do McAfee Total Protection para Windows, permitindo que um usuário local obtenha elevação de privilégios e execute a exclusão arbitrária de arquivos. Isso pode levar à exclusão de arquivos confidenciais e, potencialmente, causar uma negação de serviço. O ataque explora a forma como os links simbólicos são criados e como o produto lida com eles.
Recomendações
Para versões anteriores à 16.0.43, atualize para a versão 16.0.43 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso QuickClean até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais para minimizar o risco de exploração.
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Total Protection