McAfee · McAfee Total Protection (MTP)

CVE-2021-23874

McAfee Total Protection (MTP) privilege escalation vulnerability

Exploitée dans des attaques Élevé 8,2 Risque d'attaque : 1,0%

De quoi s'agit-il

Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.

CISA: McAfee Total Protection (MTP) contains an improper privilege management vulnerability that allows a local user to gain elevated privileges and execute code, bypassing MTP self-defense.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 17 novembre 2021

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 10 février 2021
Gravité: Élevé 8,2 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 1,0% dans les 36,6% les plus à risque de toutes les failles connues
Faiblesse: CWE-284
Plus de détails: NVD · CVE.org · CISA

Toutes les références (1)

http://service.mcafee.com/FAQDocument.aspx?&id=TS103114

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.