McAfee Agent 安全漏洞

CNNVD-ID编号 CNNVD-201812-655
CVE编号 CVE-2018-6706
发布时间 2018-12-13
更新时间 2019-10-17
漏洞类型 权限许可和访问控制问题
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 mcafee

漏洞介绍

McAfee Agent(MA)是美国迈克菲(McAfee)公司的一套提供了ePolicy Orchestrator(杀毒软件管理平台)与被管理产品之间的安全通信的客户端组件。

基于非Windows平台的MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1版本中存在安全漏洞,该漏洞源于程序以不安全的方式处理临时文件。攻击者可利用该漏洞在Linux平台上安装代理的过程中引入自定义路径。

漏洞补丁

目前厂商已发布升级了McAfee Agent 安全漏洞的补丁,McAfee Agent 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源