漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Privilege escalation vulnerability in McAfee Agent
Vulnerability Description
A privilege escalation vulnerability in the McAfee Agent prior to 5.7.5. McAfee Agent uses openssl.cnf during the build process to specify the OPENSSLDIR variable as a subdirectory within the installation directory. A low privilege user could have created subdirectories and executed arbitrary code with SYSTEM privileges by creating the appropriate pathway to the specifically created malicious openssl.cnf file.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
N/A
Vulnerability Title
Mcafee Agent 代码问题漏洞
Vulnerability Description
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。 McAfee Agent 5.7.5之前版本存在安全漏洞，该漏洞源于McAfee Agent在构建过程中使用openssl.cnf将OPENSSLDIR变量指定为安装目录中的子目录。低权限用户可以通过创建特定创建的恶意openssl.cnf文件的适当路径，创建子目录并使用SYSTEM权限执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A