Vulnérabilités sur des produits McAfee

Date de publication :

De multiples vulnérabilités ont été révélées par l’éditeur McAfee sur plusieurs de ses produits à l’occasion de deux bulletins de sécurité. Elles peuvent permettre à un attaquant de provoquer une élévation de privilèges ou une fuite de données.

CVE-2020-7281, CVE-2020-7282 [Score CVSS v3 : 7.5] : Une vulnérabilité de type élévation de privilèges dans McAfee Total Protection (MTP) peut permettre à un utilisateur local de supprimer des fichiers auquel il n’a normalement pas accès via une manipulation de liens symboliques. 

CVE-2020-7283 [Score CVSS v3 : 7.5] : Une vulnérabilité de type élévation de privilèges dans McAfee Total Protection (MTP) peut permettre à un utilisateur local de créer ou éditer des fichiers dans des dossiers auquel il n’a normalement pas accès via une manipulation de liens symboliques. 

CVE-2020-7284 [Score CVSS v3 : 8.6] : Une vulnérabilité dans McAfee Network Security Management peut permettre à un utilisateur local d'accéder au compte utilisateur “root” via l’exécution de commandes spéciales. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges
  • Suppression, modification, création de fichiers arbitraires

Criticité

  • Score CVSS v3 : 8.6 et 7.5

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible

Composants vulnérables

  • McAfee Total Protection avant la version 16.0.R26
  • McAfee Network Security Management avant les versions 10.1.7.7 et 9.2.9.55

CVE

  • CVE-2020-7281
  • CVE-2020-7282
  • CVE-2020-7283
  • CVE-2020-7284

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour McAfee Total Protection et/ou McAfee Network Security Management vers une version non vulnérable (voir Composants vulnérables)

Solution de contournement

  • Aucune solution de contournement 

Liens