CVE-2017-3898: fallo en McAfee Live Safe
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 3.2%
de la publicación al arma6 días
Publicada en NVD1 sept
1ª PoC+6d
A man-in-the-middle attack vulnerability in the non-certificate-based authentication mechanism in McAfee LiveSafe (MLS) versions prior to 16.0.3 allows network attackers to modify the Windows registry value associated with the McAfee update via the HTTP backend-response.
Productos afectados
McAfee · Live SafePoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/44062no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — McAfee Live Safe
En el mismo producto, de las más peligrosas a las menos.