【セキュリティ】「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ [樽悶★]

**樽悶 ★** · 2022/01/25(火) 18:23:26.42

　脆弱性ポータルサイト「JVN」は1月21日、「McAfee Agent for Windows」に複数の脆弱性が存在することを公表した。開発者が提供する情報をもとに、最新版へアップデートするよう呼び掛けている。

　JVNが公開した脆弱性レポート（JVNVU#96845652）によると、「McAfee Agent for Windows 5.7.5」より前のバージョンには以下の脆弱性が存在する（括弧内は「CVSS v3」の基本値）。

・CVE-2021-31854：コードインジェクション（7.7）
・CVE-2022-0166：不適切な権限管理（7.8）

　「CVE-2021-31854」は第三者によって任意のコードを実行され、ルート権限を奪取される可能性がある。また、「CVE-2022-0166」は悪意のある「openssl.cnf」ファイルを作成し、システム権限で任意のコードを実行する攻撃に悪用される可能性がある。

　McAfee社は、修正版の「McAfee Agent for Windows」v5.7.5を米国時間1月18日に公開済み。早期に更新するよう呼び掛けている。「McAfee Agent」は企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator（ePO）」に含まれるツールで、Windows以外にもMac、Linuxに対応するが、Mac/Linux版に脆弱性は影響しないようだ。

1/25(火) 8:00配信
https://news.yahoo.co.jp/articles/042f2022c55ef64042a627dad240775aa3ab1694
https://newsatcl-pctr.c.yimg.jp/r/iwiz-amd/20220125-00000030-impress-000-2-view.jpg

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:16.81

こんなの入れる奴がぼうじゃく

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:32.10

わらわしよる

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:37.97

ネットに繋がないから問題はなかった

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:08.27

>>18
for Windowsはなんだよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:11.48

>>3
ウイルスに関しては問題ない。

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:44.05

>>18
McAfee Agent for WindowsなのにLinux向けなんか

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:39:12.98

きじゃくせい

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:39:32.79

>>5
どれどれ？あー変わっているなw

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:11.59

有料ウイルスとかｗ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:32.89

>>10
トロイに感染してるよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:59.91

マカフィーって知らないうちにいつの間にかインスコされているウイルスだろ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:41:10.15

ブルース　ウィルス

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:41:40.80

>>1
つーかウィルスそのものやん

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:42:22.33

>>18
何でそんな妄想になったのか？
ちゃんと反省しておけよ！

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:43:13.36

>>6
OSがトロイだったら安全のためにソフトに頼るしかないやん？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:43:31.13

マカフィーがそもそもウイルスと同じルートでインストール求めてくるソフトだしな

みんなが賢くなって売り上げが落ちたからどっかの諜報局と手を組んだりしてて
一般人にバレたところだけ「偶然みつかっちゃったぁ♪」ってパッチ当てるけど
そのパッチにまでなんか入ってるのを疑うくらいマカフィー入れるの怖いわ

まぁ、ウインドウズのアップデートがそもそも怖いけど

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:44:20.01

>>6
そんなことない
むしろ数年前まではmicrosoft以外のアンチウィルス製品を使えって公式サイトに書いてたくらいよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:44:28.45

>>18
ドンマイ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:27.03

これ鬱陶しいやつやん

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:49.89

何かとインストールさせようとしてウザい

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:49.75

TrendMicro
Norton
McAfee
---知名度の壁---
Kaspersky
ESET
kingsoft
---量販店の壁---
Avira
BitDefender
G DATA
---フリーの壁---
Avast
AVG

~~~ぱよぱよちーん~~~
F-Secure

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:48:45.93

知ってた

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:56:30.86

Macってウイルス入らないの？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:58:33.70

ノートンもダメ、ウイルスバスターもダメ、マカフィーもダメ、
となると、
ゲイツ謹製のディフェンダーがさいつよ？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:00:56.05

>>42
シェアがなさ過ぎてターゲットにされない

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:06:58.28

>>10
如何わしい広告などたくさんポップアップされるページにアクセスする
ダウンロードした実行ファイルを頻繁にインストールする
知らない人から届いた添付ファイルを確認する

だいたいはこれで感染する

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:08:00.21

>>42
少数派向けのPCは相手にされない

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:09:00.93

そもそもがインストーラーに仕込んでるrootkitだろ

c · 2022/01/25(火) 19:13:13.44

>>47
セキュリティソフトだぞw

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:15:26.16

ウイルスソフト

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:18:46.15

バカフィー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:22:56.32

ウイルスソフトだっけね

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:26:27.20

ノートン、aviraに続いてマカフィー
やはりカスペルスキーか！

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:32:31.77

こうもあっさり権限を！

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:36:30.13

>>23
これ、Windows向けのクライアントのせいでサーバ側の特権取られちゃう奴だよ？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:41:37.54

マカフィーはフリーソフトに勝手にくっついてくる
ウイルスソフトになったからな

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:42:51.04

マカフィーウイルスしつこいんだよね

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:43:44.71

>>1
プリインストールされてたら一番先にアンインストールしてからネット接続ｗ
Windows Defenderで十分

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:43:47.90

アヒー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:45:59.80

マイヤホー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:46:54.03

オミクロンカか？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:50:35.59

>>3
個人ならともかく企業だとDefenderは定義ファイル配布がめんどくさい＆状態管理機能が不十分で困る

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:52:06.98

>>61
そもそもDefender APT使える状態ならIntuneと併用しろよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:00:01.29

IE11でエロサイト巡回しててバナークリックしたらスクリプトか何かでパワーシェルが起動してファイルレスマルウェア仕込まれたなー。
ディフェンダー入ってるのに。

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:10:34.74

いつもの

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:34:12.45

>>8
会社自体が…

**ニューノーマルの名無しさん** · 2022/01/25(火) 22:06:47.11

勝手にマカフィー金庫作るな

**ニューノーマルの名無しさん** · 2022/01/26(水) 07:29:09.71

セキュリティソフトってまさに毒チンと同じだねw
こんなゴミ入れない方がマシなのに
わざわざ金払って入れる馬鹿がいるw

**ニューノーマルの名無しさん** · 2022/01/28(金) 05:45:20.71

Windows Defenderで充分

**ニューノーマルの名無しさん** · 2022/01/28(金) 05:53:14.28

ウィルス対策ソフトとかいまだに買ってる奴いるのか(´･ω･｀)

**ニューノーマルの名無しさん** · 2022/01/28(金) 06:35:22.27

>>18
こういう発言するやつ、どういう思考してるの