JVNVU#96845652
McAfee Agent for Windowsにおける複数の脆弱性

McAfeeが提供するMcAfee Agent for Windowsには、複数の脆弱性が存在します。

McAfee Agent for Windows 5.7.5より前のバージョン

McAfeeが提供するMcAfee Agent for Windowsには、次の複数の脆弱性が存在します。

• コードインジェクション (CWE-94) - CVE-2021-31854

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

  基本値: 7.7

• 不適切な権限管理 (CWE-269) - CVE-2022-0166

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  基本値: 7.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 第三者によって、任意のコードを実行され、root権限を取得される - CVE-2021-31854
• 第三者によって、悪意のあるopenssl.cnfファイルを作成され、システム権限で任意のコードを実行される - CVE-2022-0166

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。