【脆弱性】 McAee Agentの脆弱性を解決する為のアップデート (2021年9月)

こちらは、McAfee社より通達された重要情報となります。

[関連する(影響を受ける）製品]
McAfee Agent (MA)

[概要]
McAfee Agentの3つの脆弱性が検出され、解決されました。

[影響を受けるバージョン]
MA 5.4.7 より前のバージョン

[影響度]
・CVE-2021-31847 (CVSS: 8.2; 重要度: 高) MA for Windowsの修復プロセスにおける不適切な特権管理
・CVE-2021-31841 (CVSS: 8.2; 重要度: 高) MA for WindowsのDLLサイドローディングの脆弱性
・CVE-2021-31836 (CVSS: 5.6; 重要度: 中) MA for Windowsでの不適切な特権管理

[修正バージョン]
MA 5.7.4

[回避策]
推奨：
最新の更新が適用されていることを確認することを推奨しています。影響を受けるユーザーは、関連する更新プログラム、または修正プログラムをインストールする必要があります。

詳細な手順と情報については、ナレッジベースの記事を参照してください。
https://support.trellix.com/s/article/SB10369

[McAfee KB情報]
SB10369：Security Bulletin - McAfee Agent for Windows update fixes three vulnerabilities (CVE-2021-31836, CVE-2021-31841, CVE-2021-31847)

更新日：2021/9/22