CVE-2020-7265
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
Les versions de McAfee Endpoint Security pour Mac antérieures à la 10.6.9 sont affectées par une faille qui permet à un utilisateur local de supprimer des fichiers système restreints en incitant le logiciel à suivre un lien symbolique malveillant. Un attaquant disposant d'un accès utilisateur basique à la machine peut exécuter cette opération automatiquement via un script, sans interaction supplémentaire ni privilèges spéciaux. Cela permet concrètement à un utilisateur disposant de privilèges limités de compromettre l'intégrité et la disponibilité de l'ensemble du système d'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee Endpoint Security (ENS) for Mac prior to 10.6.9 allows local users to delete files the user would otherwise not have access to via manipulating symbolic links to redirect a McAfee delete action to an unintended file. This is achieved through running a malicious script or program on the target machine.