CVE-2019-3592: falha de alta gravidade em McAfee Agent (MA)
MA for Windows update addresses weak directory permissions
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 0.3%
Privilege escalation vulnerability in McAfee Agent (MA) before 5.6.1 HF3, allows local administrator users to potentially disable some McAfee processes by manipulating the MA directory control and placing a carefully constructed file in the MA directory.
CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
McAfee, LLC · McAfee Agent (MA)CVEs relacionadas — McAfee Agent (MA)
No mesmo produto, das mais perigosas para as menos.
CVE-2019-3598MEDIUMMcAfee Agent update fixes a vulnerability in handling UDP requestsEPSS 1.9%CVE-2019-3599MEDIUMMcAfee Agent update fixes an Information Disclosure vulnerabilityEPSS 1.8%CVE-2019-3613MEDIUMDLL search order hijacking in MAEPSS 0.4%CVE-2020-7253MEDIUMImproper access control vulnerability in McAfee AgentEPSS 0.2%