The version of McAfee VirusScan Enterprise (VSE) installed on the remote Windows host is prior to 8.8 Patch 7. It is, therefore, affected by a flaw in its self-protection mechanism when applying rules to access settings, which are used to determine what applications and associated actions can be trusted. Windows の管理者権限がある攻撃者が、この欠陥を悪用して、信頼設定をコントロールし、アクセス制限をバイパスすることで、保護された VSE などの McAfee アプリケーションを無効にできるか、アンインストールできる可能性があります。

注意：この脆弱性を悪用するのに、攻撃者は管理パスワードを処理する必要はありません。

検出

McAfee VirusScan Enterprise < 8.8 Patch 7 Protected Resource Access Bypass (SB10151)

medium Nessus プラグイン ID 89940

変更ログが見つかりません