McAfee VirusScan Enterprise本地权限提升漏洞

McAfee VirusScan Enterprise本地权限提升漏洞

发布日期：2013-02-25
更新日期：2013-02-28

受影响系统：
McAfee VirusScan Enterprise 8.8 Patch 2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58163

McAfee VirusScan是一款流行的实时病毒保护应用程序。

McAfee VirusScan Enterprise 8.8 Patch 2在管理员开启了访问保护后，VSE的一个组件允许权限提升，通过身份验证的用户可利用此漏洞提升权限。此漏洞影响关闭了访问保护和自保护的VSE 8.8 Patch 2。

<*来源：vendor
 
  链接：http://secunia.com/advisories/52386/
        https://kc.mcafee.com/corporate/index?page=content&id=SB10038
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（SB10038）以及相应补丁:
SB10038：McAfee Security Bulletin - Virus Scan Enterprise update fixes a potential privilege escalation vulnerability when access protection is turned off
链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10038

补丁下载：http://www.mcafee.com/us/downloads