FICHE CVE

CVE-2020-7289

Publiée le 2020-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

McAfee Active Response for Windows (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges sur le système. Un attaquant disposant déjà d'un compte avec des privilèges limités ou ayant exécuté un script sur la machine peut obtenir un contrôle administratif complet de l'hôte. L'exécution de cette attaque est difficile en raison de sa grande complexité, mais elle ne nécessite qu'aucun clic sur un lien ni la saisie d'identifiants.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee Active Response (MAR) for Windows prior to 2.4.3 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.