FICHE CVE

CVE-2020-7267

Publiée le 2020-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

McAfee VirusScan Enterprise pour Linux (versions antérieures au Hotfix 2635000 de la version 2.0.3) contient une faille qui permet à un utilisateur local de supprimer des fichiers système auxquels il ne devrait pas avoir accès. Un attaquant peut y parvenir en utilisant des liens symboliques pour tromper le logiciel et l'amener à supprimer le mauvais fichier. Cela nécessite un accès initial avec des privilèges limités sur la machine, mais peut être exécuté facilement sans interaction supplémentaire de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee VirusScan Enterprise (VSE) for Linux prior to 2.0.3 Hotfix 2635000 allows local users to delete files the user would otherwise not have access to via manipulating symbolic links to redirect a McAfee delete action to an unintended file. This is achieved through running a malicious script or program on the target machine.