The version of the McAfee Endpoint Security (ENS) for Windows installed on the remote Windows host is 10.5.x prior to 10.5.5 Security Hotfix 129256, 10.6.x prior to 10.6.1 April 2020 Update, or 10.7.x prior to 10.7.0 April 2020 Update. It is, therefore, affected by multiple vulnerabilities:

  - A Symbolic link manipulation vulnerability in McAfee Endpoint     Security (ENS) for Windows prior to 10.7.0 February 2020 Update     allows authenticated local user to potentially gain an     escalation of privileges by pointing the link to files which     the user would not normally have permission to alter via     carefully creating symbolic links from the ENS log file     directory. (CVE-2020-7250)

  - A privilege escalation vulnerability in the administrative user     interface in McAfee Endpoint Security (ENS) for Windows prior to     10.7.0 February 2020 Update allows local users to gain elevated     privileges due to a configuration error.Privilege escalation     vulnerability in the administrative user interface in McAfee     Endpoint Security (ENS) for Windows prior to 10.7.0 February     2020 Update allows local users to gain elevated privileges     via a configuration error. (CVE-2020-7255)     
  - A privilege escalation vulnerability in McAfee Endpoint Security     (ENS) for Windows prior to 10.7.0 February 2020 Update allows     local users to cause the deletion and creation of files they     would not normally have permission to through altering the     target of symbolic links whilst an anti-virus scan was in     progress. This is timing dependent. (CVE-2020-7257)

  It is also affected by additional vulnerabilities; see the vendor advisory for more information

リモートのWindowsホストにインストールされているMcAfee Endpoint Security (ENS) for Windowsのバージョンは、10.5.x（10.5.5セキュリティホットフィックス129256より前）、10.6.x（10.6.1 2020年4月更新より前）、または10.7.x（10.7.0 2020年4月更新より前）です。そのため、以下の複数の脆弱性の影響を受けます。

  - 10.7.0 2020年2月更新より前のWindows用McAfee Endpoint Security（ENS）におけるシンボリックリンク操作の脆弱性により、認証されたローカルユーザーは権限の昇格を獲得できます。その際、ENSログファイルディレクトリから、シンボリックリンクを注意深く作成することで、ユーザーに変更権限がないファイルへのリンクを指し示すことができます。（CVE-2020-7250）

  - 10.7.0 2020年2月更新より前のWindows用McAfee Endpoint Security（ENS）で管理ユーザーインターフェイスに権限昇格の脆弱性があり、構成エラーが原因でローカルユーザーは昇格権限を取得できます。10.7.0 2020年2月更新より前のWindows用McAfee Endpoint Security（ENS）で管理ユーザーインターフェイスに権限昇格の脆弱性があり、構成エラーを介してローカルユーザーは昇格権限を取得できます。（CVE-2020-7255）     
  - 10.7.02020年2月更新より前のWindows用McAfee Endpoint Security（ENS）に権限昇格の脆弱性があります。ローカルユーザーは、ウイルス対策スキャンの進行中にシンボリックリンクのターゲットを変更することで、自分に権限がないファイルを削除したり作成したりできます。これはタイミングに依存します。（CVE-2020-7257）

  また、他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本為 10.5.5 Security Hotfix 129256 之前的 10.5.x 版、10.6.1 2020 年 4 月更新之前的 10.6.x 或 10.7.0 2020 年 4 月更新之前的 10.7.x。因此受到多個弱點影響：

  - 在 10.7.0 2020 年 2 月更新之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在符號連結操控弱點，可能使經驗證的本機使用者透過 ENS 記錄檔目錄中的特別構建符號連結，指向其通常不具變更權限的檔案連結，進而取得提高的權限。(CVE-2020-7250)

  - 在 10.7.0 2020 年 2 月更新之前的 Windows 版 McAfee Endpoint Security (ENS) 中，管理使用者介面存在權限提高弱點，可使本機使用者透過組態錯誤取得提高的權限。在 10.7.0 2020 年 2 月更新之前的 Windows 版 McAfee Endpoint Security (ENS) 中，管理使用者介面存在權限提高弱點，可使本機使用者透過組態錯誤取得提高的權限。(CVE-2020-7255)     
  - 在 10.7.0 2020 年 2 月更新之前的 Windows 版 McAfee Endpoint Security (ENS) 中，權限提高弱點可使本機使用者在執行病毒掃描時透過改變符號連結的目標，刪除和建立其通常不具權限的檔案。這與時序有關。(CVE-2020-7257)

  此產品也受到其他弱點影響；如需詳細資訊，請參閱廠商公告

远程 Windows 主机上安装的 McAfee Endpoint Security (ENS) for Windows 版本为低于 10.5.5 安全热修复 129256 的 10.5.x、低于 10.6.1 2020 年 4 月更新的 10.6.x，或低于 10.7.0 2020 年 4 月更新 的 10.7.x。因此，该应用程序受到多个漏洞的影响：

  经过身份验证的本地用户可能利用 10.7.0 2020 年 2 月更新之前的 McAfee Endpoint Security (ENS) for Windows 中的符号链接操纵漏洞获取权限提升，方法是通过从 ENS 日志文件目录中小心创建符号链接，来将链接指向用户通常无权更改的文件的链接。(CVE-2020-7250)

  本地用户可利用 10.7.0 2020 年 2 月更新之前的 McAfee Endpoint Security (ENS) for Windows 中管理用户界面内的权限提升漏洞获取权限，这是配置错误所致。本地用户可利用 10.7.0 2020 年 2 月更新之前的 McAfee Endpoint Security (ENS) for Windows 中管理用户界面内的权限提升漏洞，通过配置错误获取提升后的权限。(CVE-2020-7255)     
  本地用户可利用 10.7.0 2020 年 2 月更新之前的 McAfee Endpoint Security (ENS) for Windows 中的权限提升漏洞删除和创建其通常无权删除和创建的文件，方法是在进行杀毒扫描的同时更改符号链接的目标。这与时序有关。(CVE-2020-7257)

  该应用程序还受到其他漏洞的影响；请参阅供应商公告，了解更多信息

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135972	McAfee Endpoint Security for Windows 10.5.x < 10.5.5 Security Hotfix 129256 / 10.6.x < 10.6.1 April 2020 Update / 10.7.x < 10.7.0 April 2020 Update Multiple Vulnerabilities (SB10309)	Nessus	Windows	2020/4/24	2022/5/13	high
135972	McAfee Endpoint Security for Windows 10.5.x < 10.5.5 セキュリティホットフィックス129256 / 10.6.x < 10.6.1 2020年4月更新/ 10.7.x < 10.7.0 2020年4月更新の複数の脆弱性（SB10309）	Nessus	Windows	2020/4/24	2022/5/13	high
135972	McAfee Endpoint Security for Windows 10.5.x < 10.5.5 安全性 Hotfix 129256 / 10.6.x < 10.6.1 2020 年 4 月更新 / 10.7.x < 10.7.0 2020 年 4 月更新多個弱點 (SB10309)	Nessus	Windows	2020/4/24	2022/5/13	high
135972	McAfee Endpoint Security for Windows 10.5.x < 10.5.5 安全热修复 129256 / 10.6.x < 10.6.1 2020 年 4 月更新 / 10.7.x < 10.7.0 2020 年 4 月更新多个漏洞 (SB10309)	Nessus	Windows	2020/4/24	2022/5/13	high

检测

插件搜索

high

high

high

high