FICHE CVE

CVE-2020-7291

Publiée le 2020-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de McAfee Active Response pour Mac antérieures au Hotfix 1 de la version 2.4.3 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disposant déjà d'un accès limité au système peut exécuter un script malveillant pour obtenir un contrôle administratif complet de la machine. Cela nécessite un accès local au réseau ou au shell et est considéré comme difficile à exécuter en raison des conditions spécifiques nécessaires pour déclencher l'exploit.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee Active Response (MAR) for Mac prior to 2.4.3 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.