McAfee Total Protection 安全漏洞

CVE编号

CVE-2019-3587

利用情况

暂无

补丁情况

N/A

披露时间

2019-01-24

漏洞描述

McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。 McAfee MTP 16.0.18之前版本中的Microsoft Windows客户端存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
https://service.mcafee.com/webcenter/portal/oracle/webcenter/page/scopedMD/s55728c97_466d_4ddb_952d_05484ea932c6/Page29.jspx?wc.contextURL=%2Fspaces%2Fcp&articleId=TS102887&_afrLoop=723055804400019&leftWidth=0%25&showFooter=false&showHeader=false&rightWidth=0%25&centerWidth=100%25#!%40%40%3FshowFooter%3Dfalse%26_afrLoop%3D723055804400019%26articleId%3DTS102887%26leftWidth%3D0%2525%26showHeader%3Dfalse%26wc.contextURL%3D%252Fspaces%252Fcp%26rightWidth%3D0%2525%26centerWidth%3D100%2525%26_adf.ctrl-state%3Dnqu5e6yjl_9

参考链接
http://service.mcafee.com/FAQDocument.aspx?&id=TS102887

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mcafee	total_protection	*		Up to (excluding) 16.0.18

CVSS3评分 6.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-426 不可信的搜索路径