McAfee VirusScan Enterprise < 8.8パッチ15の複数の脆弱性（SB10302）
high Nessus プラグイン ID 137648
Language:
概要
リモートWindowsホストにインストールされているウイルス対策アプリケーションは、複数の脆弱性による影響を受けます。説明
リモートのWindowsホストにインストールされているMcAfee VirusScan Enterprise（VSE）のバージョンは、8.8パッチ15より前です。したがって、以下の複数の脆弱性による影響を受けます:- パッチ14より前のMcAfee VirusScan Enterprise（VSE） 8.8 におけるMicrosoft Windowsクライアント（McTray.exe）の権限昇格の脆弱性により、ローカルユーザーがオンアクセススキャンメッセージと相互作用する可能性があります - 昇格された権限でMcAfee Trayを実行することによる昇格した権限での脅威アラートウィンドウ（CVE-2019-3585 ）。
- パッチ14より前のMcAfee VirusScan Enterprise（VSE） 8.8 におけるMicrosoft Windowsクライアント（McTray.exe）の権限昇格の脆弱性により、権限のないユーザーがオンアクセススキャンメッセージとやりとりできる可能性があります - Windowsログイン画面がロックされている場合の脅威アラートウィンドウ（CVE-2019-3588）。
- 8.8パッチ15より前のMcAfee VirusScan Enterprise（VSE）を使用する場合のDAT更新中の権限昇格の脆弱性により、ローカルユーザーがシンボリックリンクのターゲットを変更することで、自分に権限がないファイルを削除したり作成したりする可能性があります。これはタイミングに依存します（CVE-2020-7280）。
ソリューション
McAfee VirusScan Enterpriseのバージョンを8.8パッチ15にアップグレードしてください。参考資料
https://kc.mcafee.com/corporate/index?page=content&id=SB10302
プラグインの詳細
深刻度: High
ID: 137648
ファイル名: mcafee_vse_sb10302.nasl
バージョン: 1.4
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2020/6/19
更新日: 2024/3/6
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-3585
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2020-7280
脆弱性情報
CPE: cpe:/a:mcafee:virusscan_enterprise
必要な KB アイテム: Antivirus/McAfee/installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/6/9
脆弱性公開日: 2020/6/9
参照情報
CVE: CVE-2019-3585, CVE-2019-3588, CVE-2020-7280
IAVA: 2020-A-0264-S
MCAFEE-SB: SB10302