Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
McAfee Total Protection
(16.0, 16.0 R34)
Описание
Уязвимость в установщике пробной (trial) версии McAfee Total Protection (MTP) позволяет локальным пользователям запускать произвольный код с правами администратора, заменив определенный временный файл, создаваемый во время установки пробной версии MTP.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mcafee.com/
https://www.mcafee.com/
Ссылки
Источник: CVE
Наименование: CVE-2021-23877
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23877
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103215
Наименование: CVE-2021-23877
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23877
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS103215