McAfee Total Protection – Improper Privilege Management

Beschreibung

In McAfee Total Protection (MTP) wurde eine Schwachstelle durch unzureichendes Privilegienmanagement gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Trellix (McAfee)

• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156
• Trellix ESM – Unauthentifizierte RCE über die Snowservice-API CVE-2024-11482
• SuperScan – Buffer Overflow über den Hostname/IP-Parameter CVE-2024-25254
• Apache Tomcat – Fehlerhafte Validierung der WebSocket-Payload-Länge CVE-2020-13935
• Trellix HX Agent – Privilege Escalation via Bring Your Own Vulnerable Driver CVE-2025-14963
• Trellix SIR: Pfad-/Symlink-Manipulation ermöglicht Überschreiben von Systemdateien CVE-2025-3771