McAfee Agent τρέχει κώδικα με διακαιώματα SYSTEM

Στο McAfee Agent για Windows περιείχε μια σοβαρή ευπάθεια, που επέτρεπε στον κώδικα του προγράμματος να τρέχει με δικαιώματα SYSTEM. Η εταιρεία επιδιόρθωσε την ευπάθεια (CVE-2022-0166), που υπήρχε σε προϊόντα όπως το McAfee Endpoint Security μέσω ενός στοιχείου του OpenSSL. Το ίδιο ισχύει για μια δεύτερη ευπάθεια την CVE-2021-31854.mcafee agent

Το CERT Coordination Center στο Carnegie Mellon University περιγράφει την ευπάθεια CVE-2022-0166, που ανακαλύφθηκε από τον Will Dormann, στις 20 Ιανουαρίου του 2022.

Το McAfee Agent υπάρχει σε διάφορα προϊόντα της McAfee, όπως το McAfee Endpoint Security, και συμπεριλαμβάνει…

Διαβάστε ολόκληρο το άρθρο