漏洞标题
N/A
漏洞描述信息
在McAfee(现在是英特尔安全)应用程序控制(MAC)6.1.0和更早的Linux版本中,有一个写保护和绕过验证的漏洞,允许已验证的用户更改应用程序控制白名单上的二进制文件,并在特定条件下执行二进制文件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A write protection and execution bypass vulnerability in McAfee (now Intel Security) Application Control (MAC) 6.1.0 for Linux and earlier allows authenticated users to change binaries that are part of the Application Control whitelist and allows execution of binaries via specific conditions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Intel Security McAfee Application Control 安全漏洞
漏洞描述信息
Intel Security McAfee Application Control(MAC)是美国英特尔(Intel)公司(原McAfee公司)的一套程序管控软件。该软件通过使用动态的信任模型,保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。 基于Linux平台的Intel Security MAC 6.1.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞更改Application Control白名单中的二进制文件,并执行二进制文件。
CVSS信息
N/A
漏洞类别
授权问题