FICHE CVE
CVE-2020-7287
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de McAfee EDR pour Linux antérieures au Hotfix 1 de la version 3.1.0 contiennent une faille qui permet à un utilisateur local d'élever ses privilèges sur le système. Un attaquant disposant déjà d'un accès de bas niveau à la machine peut exécuter un script malveillant pour obtenir un contrôle administratif non autorisé sur le serveur. Cette attaque est difficile à exécuter et nécessite que l'attaquant possède déjà un compte local actif.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee Exploit Detection and Response (EDR) for Linux prior to 3.1.0 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.