FICHE CVE

CVE-2020-7290

Publiée le 2020-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

McAfee Active Response for Linux (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disposant déjà d'un compte à faibles privilèges ou pouvant exécuter un script sur le système peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet de la machine. Bien que l'impact soit élevé, l'attaque est difficile à exécuter et nécessite un accès local direct au serveur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee Active Response (MAR) for Linux prior to 2.4.3 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.