CVE-2019-3613: falha de média gravidade em McAfee Agent (MA)
DLL search order hijacking in MA
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.4%
DLL Search Order Hijacking vulnerability in McAfee Agent (MA) prior to 5.6.4 allows attackers with local access to execute arbitrary code via execution from a compromised folder.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N
Produtos afetados
McAfee, LLC · McAfee Agent (MA)CVEs relacionadas — McAfee Agent (MA)
No mesmo produto, das mais perigosas para as menos.
CVE-2019-3598MEDIUMMcAfee Agent update fixes a vulnerability in handling UDP requestsEPSS 1.9%CVE-2019-3599MEDIUMMcAfee Agent update fixes an Information Disclosure vulnerabilityEPSS 1.8%CVE-2019-3592HIGHMA for Windows update addresses weak directory permissionsEPSS 0.3%CVE-2020-7253MEDIUMImproper access control vulnerability in McAfee AgentEPSS 0.2%