Security Lab

Поднятие локальных привилегий в McAfee VirusScan

Дата публикации:16.09.2004
Всего просмотров:1715
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: McAfee VirusScan 4.x
Уязвимые версии: McAfee VirusScan 4.5.1

Описание: Уязвимость обнаружена в McAfee VirusScan. Локальный пользователь может получить SYSTEM привилегии.

Локальный пользователь может открыть cmd.exe с SYSTEM привилегиями в системном Windows каталоге, через the свойства System Scan в апплете в системном трее.

URL производителя:http://www.mcafee.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: http://www.idefense.com/application/poi/display?id=140&type=vulnerabilities