VULHUB ™

Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。 McAfee Agent for Windows 5.7.4 版本之前存在数据伪造问题漏洞，该漏洞可能允许本地用户使用具有特定名称和特定位置的未签名 DLL 执行 DLL 旁加载攻击。 这将导致用户通过不检查 DLL 签名获得提升的权限和作为系统用户执行任意代码的能力。

Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。 McAfee Agent for Windows 5.7.4 版本之前存在数据伪造问题漏洞，该漏洞可能允许本地用户使用具有特定名称和特定位置的未签名 DLL 执行 DLL 旁加载攻击。 这将导致用户通过不检查 DLL 签名获得提升的权限和作为系统用户执行任意代码的能力。