CVE-2020-7253: falha de média gravidade em McAfee Agent (MA)
Improper access control vulnerability in McAfee Agent
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.7epss 0.2%
Improper access control vulnerability in masvc.exe in McAfee Agent (MA) prior to 5.6.4 allows local users with administrator privileges to disable self-protection via a McAfee supplied command-line utility.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
McAfee, LLC · McAfee Agent (MA)CVEs relacionadas — McAfee Agent (MA)
No mesmo produto, das mais perigosas para as menos.
CVE-2019-3598MEDIUMMcAfee Agent update fixes a vulnerability in handling UDP requestsEPSS 1.9%CVE-2019-3599MEDIUMMcAfee Agent update fixes an Information Disclosure vulnerabilityEPSS 1.8%CVE-2019-3613MEDIUMDLL search order hijacking in MAEPSS 0.4%CVE-2019-3592HIGHMA for Windows update addresses weak directory permissionsEPSS 0.3%