McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞

漏洞ID 2056735 漏洞类型 权限许可和访问控制问题 发布时间 2020-06-10 更新时间 2020-06-11 CVE编号 CVE-2019-3585

McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞CNNVD-ID CNNVD-202006` + / 7 ; # R ~ %-839 漏洞平台 N/A CVSS评分 N/A

|漏洞来源
http:/+ T | ) #/www.cnnvd.oh P } f L 9 *rg.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-839
|漏洞详情
McAfee VirusSca2 9 c 5 - * {n Enterprise(VSE)是美国迈克菲(McAfee)公司的一套杀] T 7 u L毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。
M* x +cAfee VSE 8.8 Patch 14之j N V前版本中的Microsoft Windows client (McTray.exe)存在权限许可和访问控制问题漏洞。本地攻击者可通过运行McAfee Tr1 n y } , ~ UayB C & p g M R A利用该漏洞以较高的权限与On-AccessA M M O Scan Messages - ThreC I 9 7at Alert窗口进行交互。
|参考资料

来源:CONF] ` rIRM

链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10302; W s ? b p 6 )

来源:www.auscert.org.au

链接:https://www.E L t pauscert.org.au/bulletins/ESB-2020.2017/

来源:vigilance.fr

链接:httS z 0ps://vigc ; ilance.fr/vulnerability/McAfee-VirusScan-Enterprise-three-vuK ? 4 Ilnerabilities-32512

来源:nvd.nist.gov

链接:https://nvd.nisH 9 i b m u T jt.gov/vuln/detail/CVE-2019-3585