McAfee · McAfee Total Protection (MTP)

CVE-2021-23874

McAfee Total Protection (MTP) privilege escalation vulnerability

Bei Angriffen ausgenutzt Hoch 8,2 Angriffswahrscheinlichkeit: 1,0%

Was es ist

Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.

CISA: McAfee Total Protection (MTP) contains an improper privilege management vulnerability that allows a local user to gain elevated privileges and execute code, bypassing MTP self-defense.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 10. Februar 2021
Schweregrad: Hoch 8,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 1,0% unter den obersten 36,6% aller bekannten Schwachstellen
Schwachstellentyp: CWE-284
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

http://service.mcafee.com/FAQDocument.aspx?&id=TS103114

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.