McAfee VirusScan Enterprise本地权限提升漏洞

发布日期：2013-02-25
更新日期：2013-02-28受影响系统：
McAfee VirusScan Enterprise 8.8 Patch 2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58163McAfee VirusScan是一款流行的实时病毒保护应用程序。McAfee VirusScan Enterprise 8.8 Patch 2在管理员开启了访问保护后，VSE的一个组件允许权限提升，通过身份验证的用户可利用此漏洞提升权限。此漏洞影响关闭了访问保护和自保护的VSE 8.8 Patch 2。<*来源：vendor

链接：http://secunia.com/advisories/52386/
https://kc.mcafee.com/corporate/index？page=content&id=SB10038
*>建议：
--------------------------------------------------------------------------------
厂商补丁：McAfee
------
McAfee已经为此发布了一个安全公告（SB10038）以及相应补丁:
SB10038：McAfee Security Bulletin - Virus Scan Enterprise update fixes a potential privilege escalation vulnerability when access protection is turned off
链接：https://kc.mcafee.com/corporate/index？page=content&id=SB10038补丁下载：http://www.mcafee.com/us/downloadslibvirt 本地安全绕过漏洞（CVE-2013-1766）ApacheHTTP Server多个模块主机名和URI跨站脚本漏洞相关资讯 McAfee McAfee安全漏洞

McAfee Advanced Threat Defense （（04月11日）
McAfee Application Control多个安（08/17/2015 17:28:05）
多个McAfee产品密码哈希算法安全漏（11/04/2014 19:25:45）

McAfee ESM/ESMLM/ESMREC身份验证（12/03/2015 13:22:56）
McAfee Data Loss Prevention （01/22/2015 11:57:17）
McAfee ePolicy Orchestrator多个（07/15/2013 21:18:12）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容