CVE-2021-23874highbajo ataqueCWE-269

CVE-2021-23874: fallo de gravedad alta en McAfee Total Protection (MTP)

McAfee Total Protection (MTP) privilege escalation vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear McAfee Total Protection

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.2epss 1.1%
de la publicación al arma
Publicada en NVD10 feb
CISA KEV+266d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

McAfee Total Protection anterior a la versión 16.0.30 tiene una falla que permite a alguien con acceso a su computadora ejecutar programas con permisos elevados y eludir las protecciones de seguridad del software. Esto es peligroso porque un atacante podría tomar control total de su sistema.

Detalle técnico

Una vulnerabilidad de escalación de privilegios local en McAfee Total Protection anterior a la versión 16.0.30 permite que usuarios locales autenticados ejecuten código arbitrario con privilegios elevados, eludiendo los mecanismos de autodefensa de la aplicación. La vulnerabilidad es explotable mediante acceso local sin condiciones previas especiales, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
McAfee,LLC · McAfee Total Protection (MTP)
CVEs relacionadas — McAfee Total Protection (MTP)

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-23873HIGHMcAfee Total Protection (MTP) privilege escalation vulnerabilityEPSS 0.7%CVE-2020-7283HIGHPrivilege Escalation vulnerability in McAfee Total Protection (MTP)EPSS 0.6%CVE-2021-23876HIGHMcAfee Total Protection (MTP) Bypass Remote Procedure call vulnerabilityEPSS 0.4%CVE-2020-7335HIGHPrivilege Escalation vulnerability in McAfee Total Protection (MTP)EPSS 0.4%CVE-2021-23872HIGHPrivilege Escalation vulnerability in McAfee Total Protection (MTP)EPSS 0.4%CVE-2021-23891HIGHPrivilege Escalation vulnerability in McAfee Total Protection (MTP)EPSS 0.3%