8.2Alta
KEV
CVE-2021-23874McAfee Total Protection (MTP) privilege escalation vulnerability
Explotación conocida — McAfee Total Protection (MTP) Improper Privilege Management Vulnerability
CISA confirmó el 03.11.2021 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 17.11.2021.
Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-23874
Descripción
Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| McAfee,LLC | McAfee Total Protection (MTP) | unspecified – < 16.0.30 | |
| mcafee | total protection | < 16.0.30 |
Referencias y parches
- http://service.mcafee.com/FAQDocument.aspx?&id=TS103114 Broken Link
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-23874 US Government Resource
Coincidencias CPE (NVD) (1)
cpe:2.3:a:mcafee:total_protection:*:*:*:*:*:*:*:*< 16.0.30