CVE-2019-3592: fallo de gravedad alta en McAfee Agent (MA)
MA for Windows update addresses weak directory permissions
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.2epss 0.3%
Privilege escalation vulnerability in McAfee Agent (MA) before 5.6.1 HF3, allows local administrator users to potentially disable some McAfee processes by manipulating the MA directory control and placing a carefully constructed file in the MA directory.
CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
McAfee, LLC · McAfee Agent (MA)CVEs relacionadas — McAfee Agent (MA)
En el mismo producto, de las más peligrosas a las menos.
CVE-2019-3598MEDIUMMcAfee Agent update fixes a vulnerability in handling UDP requestsEPSS 1.9%CVE-2019-3599MEDIUMMcAfee Agent update fixes an Information Disclosure vulnerabilityEPSS 1.8%CVE-2019-3613MEDIUMDLL search order hijacking in MAEPSS 0.4%CVE-2020-7253MEDIUMImproper access control vulnerability in McAfee AgentEPSS 0.2%