Unquoted service executable path in McAfee Endpoint Security (ENS)

Unquoted service executable path in McAfee Endpoint Security (ENS) prior to 10.7.0 November 2020 Update allows local users to cause a denial of service and malicious file execution via carefully crafted and named executable files.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

未经引用的搜索路径或元素

McAfee Endpoint Security 代码问题漏洞

McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。 McAfee Endpoint Security 10.7.0之前版本存在代码问题漏洞，该漏洞源于引用的服务可执行路径允许本地用户通过精心制作和命名的可执行文件导致拒绝服务和恶意文件执行。

N/A

N/A