McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞 CVE-2019-3585 CNNVD-202006-839 CNVD-2020-53290

7.2 AV AC AU C I A
发布: 2020-06-10
修订: 2023-11-07

McAfee VirusScan Enterprise(VSE)是美国迈克菲(McAfee)公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。 McAfee VSE 8.8 Patch 14之前版本中的Microsoft Windows client (McTray.exe)存在权限许可和访问控制问题漏洞。本地攻击者可通过运行McAfee Tray利用该漏洞以较高的权限与On-Access Scan Messages - Threat Alert窗口进行交互。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息