McAfee VirusScan Enterprise < 8.8 Patch 15 多个漏洞 (SB10302)
high Nessus 插件 ID 137648
语言：
简介
远程 Windows 主机上安装的防病毒应用程序受到多个漏洞影响。描述
远程 Windows 主机上安装的 McAfee VirusScan Enterprise (VSE) 版本低于 8.8 Patch 15。因此，该应用程序受到多个漏洞的影响：- Patch 14 版本之前的 McAfee VirusScan Enterprise (VSE) 8.8 的 Microsoft Windows 客户端 (McTray.exe) 中存在权限提升漏洞，本地用户可利用此漏洞以提升的权限运行 McAfee Tray，进而以提升的权限与访问时扫描消息 - 威胁警报窗口交互 (CVE-2019-3585)。
- Patch 14 版本之前的 McAfee VirusScan Enterprise (VSE) 8.8 的 Microsoft Windows 客户端 (McTray.exe) 中存在权限提升漏洞，未经身份验证的用户可利用此漏洞，在 Windows 登录屏幕锁定时与访问时扫描消息 - 威胁警报窗口交互 (CVE-2019-3588)。
- 若使用 8.8 Patch 15 版本之前的 McAfee Virus Scan Enterprise (VSE)，则在进行每日 DAT 更新时存在权限提升漏洞，本地用户可利用此漏洞，通过更改符号链接的目标来删除和创建其通常无权删除和创建的文件。这与时序有关 (CVE-2020-7280)。
解决方案
升级至 McAfee VirusScan Enterprise 8.8 Patch 15 版本。另见
https://kc.mcafee.com/corporate/index?page=content&id=SB10302
插件详情
严重性: High
ID: 137648
文件名: mcafee_vse_sb10302.nasl
版本: 1.4
类型: local
代理: windows
系列: Windows
发布时间: 2020/6/19
最近更新时间: 2024/3/6
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2019-3585
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2020-7280
漏洞信息
CPE: cpe:/a:mcafee:virusscan_enterprise
必需的 KB 项: Antivirus/McAfee/installed
易利用性: No known exploits are available
补丁发布日期: 2020/6/9
漏洞发布日期: 2020/6/9
参考资料信息
CVE: CVE-2019-3585, CVE-2019-3588, CVE-2020-7280
IAVA: 2020-A-0264-S
MCAFEE-SB: SB10302