-
脆弱性ポータルサイト「JVN」は1月21日、「McAfee Agent for Windows」に複数の脆弱性が存在することを公表した。開発者が提供する情報をもとに、最新版へアップデートするよう呼び掛けている。
JVNが公開した脆弱性レポート（JVNVU#96845652）によると、「McAfee Agent for Windows 5.7.5」より前のバージョンには以下の脆弱性が存在する（括弧内は「CVSS v3」の基本値）。
・CVE-2021-31854：コードインジェクション（7.7）
・CVE-2022-0166：不適切な権限管理（7.8）「CVE-2021-31854」は第三者によって任意のコードを実行され、ルート権限を奪取される可能性がある。また、「CVE-2022-0166」は悪意のある「openssl.cnf」ファイルを作成し、システム権限で任意のコードを実行する攻撃に悪用される可能性がある。
McAfee社は、修正版の「McAfee Agent for Windows」v5.7.5を米国時間1月18日に公開済み。早期に更新するよう呼び掛けている。「McAfee Agent」は企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator（ePO）」に含まれるツールで、Windows以外にもMac、Linuxに対応するが、Mac/Linux版に脆弱性は影響しないようだ。
1/25(火) 8:00配信
https://news.yahoo.co.jp/articles/042f2022c55ef64042a627dad240775aa3ab1694
-
マカフィー自体がウィルスみたいなもんやん
-
Windows Defenderだけで、何か問題ある？
-
>>3
問題ないけど、これLinux向けだから無料のWindows Defenderはないぞ -
>>18
for Windowsはなんだよ -
>>18
McAfee Agent for WindowsなのにLinux向けなんか -
>>3
ウイルスに関しては問題ない。 -
defenderでいいじゃん。
付加価値があるのか？ -
pin変えた
-
>>5
どれどれ？あー変わっているなw -
以前マイクロソフトが表明してなかったっけ？
「他社のウイルスソフト自体がウイルス」
-
いつのまにかチェックが入ってて
インスコされてる奴 -
ZAQはいいの？
-
ノーガードでも20年間感染一度もしたことないよw
-
>>10
お前自身がウイルスなのだ -
>>10
トロイに感染してるよ -
どうして簡単にインジェクションされるのか。
-
そんなもん入ってる時点で
-
ウイルス対策ソフトが原因になってどうするんよ
-
DELLのPC買うと必ずMcAfee入ってるけど要らんよ
-
>>15
NEC Lavieも -
事あるごとにMcAfeeインストールをねじ込んでくるのをやめろ
-
わいはESET
-
こんなの入れる奴がぼうじゃく
-
わらわしよる
-
ネットに繋がないから問題はなかった
-
きじゃくせい
-
有料ウイルスとかｗ
-
マカフィーって知らないうちにいつの間にかインスコされているウイルスだろ
-
ブルース ウィルス
【セキュリティ】「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ
ニュー速＋
コメント