McAfee Consumer Product Removal Tool 代码问题漏洞

McAfee Consumer Product Removal Tool是美国McAfee公司的旨在完全删除 McAfee Security 产品以重新安装或安装不同的防病毒软件。 McAfee Consumer Product Removal Tool 10.4.128 之前的版本存在代码问题漏洞，该漏洞源于不当权限管理漏洞可能允许本地用户修改配置文件并执行 LOLBin攻击，攻击者利用该漏洞可以提升权限并能够执行任意代码。