FICHE CVE
CVE-2005-1107
Publiée le 2005-04-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La suite McAfee Internet Security 2005 installe certains fichiers avec des contrôles d'accès trop permissifs. Cela permet à tout utilisateur disposant d'un accès local à la machine de modifier ces fichiers afin de désactiver les protections de sécurité ou d'élever ses privilèges au niveau administrateur. Aucune authentification particulière ni interaction de l'utilisateur n'est requise, au-delà de la possession d'un compte local sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
McAfee Internet Security Suite 2005 uses insecure default ACLs for installed files, which allows local users to gain privileges or disable protection by modifying certain files.