【セキュリティ】「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ [樽悶★]

**樽悶 ★** · 2022/01/25(火) 18:23:26.42

　脆弱性ポータルサイト「JVN」は1月21日、「McAfee Agent for Windows」に複数の脆弱性が存在することを公表した。開発者が提供する情報をもとに、最新版へアップデートするよう呼び掛けている。

　JVNが公開した脆弱性レポート（JVNVU#96845652）によると、「McAfee Agent for Windows 5.7.5」より前のバージョンには以下の脆弱性が存在する（括弧内は「CVSS v3」の基本値）。

・CVE-2021-31854：コードインジェクション（7.7）
・CVE-2022-0166：不適切な権限管理（7.8）

　「CVE-2021-31854」は第三者によって任意のコードを実行され、ルート権限を奪取される可能性がある。また、「CVE-2022-0166」は悪意のある「openssl.cnf」ファイルを作成し、システム権限で任意のコードを実行する攻撃に悪用される可能性がある。

　McAfee社は、修正版の「McAfee Agent for Windows」v5.7.5を米国時間1月18日に公開済み。早期に更新するよう呼び掛けている。「McAfee Agent」は企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator（ePO）」に含まれるツールで、Windows以外にもMac、Linuxに対応するが、Mac/Linux版に脆弱性は影響しないようだ。

1/25(火) 8:00配信
https://news.yahoo.co.jp/articles/042f2022c55ef64042a627dad240775aa3ab1694
https://newsatcl-pctr.c.yimg.jp/r/iwiz-amd/20220125-00000030-impress-000-2-view.jpg

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:24:01.84

マカフィー自体がウィルスみたいなもんやん

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:24:57.68

Windows Defenderだけで、何か問題ある？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:25:00.31

defenderでいいじゃん。
付加価値があるのか？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:25:13.42

pin変えた

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:26:10.99

以前マイクロソフトが表明してなかったっけ？

「他社のウイルスソフト自体がウイルス」

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:26:23.87

いつのまにかチェックが入ってて
インスコされてる奴

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:26:47.76

ZAQはいいの？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:27:09.66

創価学会は国民には増税を課し、公共事業の中抜きなど、税金でボロ儲けしているが、自身は脱税で有名なパナマ文書にも名前が載っている。

国民に税金を払わせ、自分は払わない🤤

オリンピックや助成金事務手数料中抜きのパソナも天理の談合太陽光も不正融資太陽光もアベノマスクも全て創価学会🤗🤗🤗
https://i.imgur.com/6sbkqfD.jpg
https://i.imgur.com/6QpzdWo.jpg
https://i.imgur.com/f6Zi3vt.jpg
https://i.imgur.com/mSrZhsa.png
https://i.imgur.com/Sc6tHaZ.jpg

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:27:36.65

ノーガードでも20年間感染一度もしたことないよw

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:27:56.78

どうして簡単にインジェクションされるのか。

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:28:40.59

>>10
お前自身がウイルスなのだ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:28:59.11

そんなもん入ってる時点で

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:30:15.62

ウイルス対策ソフトが原因になってどうするんよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:31:14.28

DELLのPC買うと必ずMcAfee入ってるけど要らんよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:35:38.22

事あるごとにMcAfeeインストールをねじ込んでくるのをやめろ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:36:24.97

>>15
NEC Lavieも

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:00.23

>>3
問題ないけど、これLinux向けだから無料のWindows Defenderはないぞ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:14.29

わいはESET

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:16.81

こんなの入れる奴がぼうじゃく

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:32.10

わらわしよる

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:37:37.97

ネットに繋がないから問題はなかった

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:08.27

>>18
for Windowsはなんだよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:11.48

>>3
ウイルスに関しては問題ない。

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:38:44.05

>>18
McAfee Agent for WindowsなのにLinux向けなんか

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:39:12.98

きじゃくせい

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:39:32.79

>>5
どれどれ？あー変わっているなw

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:11.59

有料ウイルスとかｗ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:32.89

>>10
トロイに感染してるよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:40:59.91

マカフィーって知らないうちにいつの間にかインスコされているウイルスだろ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:41:10.15

ブルース　ウィルス

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:41:40.80

>>1
つーかウィルスそのものやん

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:42:22.33

>>18
何でそんな妄想になったのか？
ちゃんと反省しておけよ！

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:43:13.36

>>6
OSがトロイだったら安全のためにソフトに頼るしかないやん？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:43:31.13

マカフィーがそもそもウイルスと同じルートでインストール求めてくるソフトだしな

みんなが賢くなって売り上げが落ちたからどっかの諜報局と手を組んだりしてて
一般人にバレたところだけ「偶然みつかっちゃったぁ♪」ってパッチ当てるけど
そのパッチにまでなんか入ってるのを疑うくらいマカフィー入れるの怖いわ

まぁ、ウインドウズのアップデートがそもそも怖いけど

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:44:20.01

>>6
そんなことない
むしろ数年前まではmicrosoft以外のアンチウィルス製品を使えって公式サイトに書いてたくらいよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:44:28.45

>>18
ドンマイ

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:27.03

これ鬱陶しいやつやん

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:49.89

何かとインストールさせようとしてウザい

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:46:49.75

TrendMicro
Norton
McAfee
---知名度の壁---
Kaspersky
ESET
kingsoft
---量販店の壁---
Avira
BitDefender
G DATA
---フリーの壁---
Avast
AVG

~~~ぱよぱよちーん~~~
F-Secure

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:48:45.93

知ってた

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:56:30.86

Macってウイルス入らないの？

**ニューノーマルの名無しさん** · 2022/01/25(火) 18:58:33.70

ノートンもダメ、ウイルスバスターもダメ、マカフィーもダメ、
となると、
ゲイツ謹製のディフェンダーがさいつよ？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:00:56.05

>>42
シェアがなさ過ぎてターゲットにされない

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:06:58.28

>>10
如何わしい広告などたくさんポップアップされるページにアクセスする
ダウンロードした実行ファイルを頻繁にインストールする
知らない人から届いた添付ファイルを確認する

だいたいはこれで感染する

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:08:00.21

>>42
少数派向けのPCは相手にされない

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:09:00.93

そもそもがインストーラーに仕込んでるrootkitだろ

c · 2022/01/25(火) 19:13:13.44

>>47
セキュリティソフトだぞw

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:15:26.16

ウイルスソフト

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:18:46.15

バカフィー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:22:56.32

ウイルスソフトだっけね

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:26:27.20

ノートン、aviraに続いてマカフィー
やはりカスペルスキーか！

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:32:31.77

こうもあっさり権限を！

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:36:30.13

>>23
これ、Windows向けのクライアントのせいでサーバ側の特権取られちゃう奴だよ？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:41:37.54

マカフィーはフリーソフトに勝手にくっついてくる
ウイルスソフトになったからな

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:42:51.04

マカフィーウイルスしつこいんだよね

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:43:44.71

>>1
プリインストールされてたら一番先にアンインストールしてからネット接続ｗ
Windows Defenderで十分

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:43:47.90

アヒー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:45:59.80

マイヤホー

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:46:54.03

オミクロンカか？

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:50:35.59

>>3
個人ならともかく企業だとDefenderは定義ファイル配布がめんどくさい＆状態管理機能が不十分で困る

**ニューノーマルの名無しさん** · 2022/01/25(火) 19:52:06.98

>>61
そもそもDefender APT使える状態ならIntuneと併用しろよ

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:00:01.29

IE11でエロサイト巡回しててバナークリックしたらスクリプトか何かでパワーシェルが起動してファイルレスマルウェア仕込まれたなー。
ディフェンダー入ってるのに。

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:10:34.74

いつもの

**ニューノーマルの名無しさん** · 2022/01/25(火) 20:34:12.45

>>8
会社自体が…

**ニューノーマルの名無しさん** · 2022/01/25(火) 22:06:47.11

勝手にマカフィー金庫作るな

**ニューノーマルの名無しさん** · 2022/01/26(水) 07:29:09.71

セキュリティソフトってまさに毒チンと同じだねw
こんなゴミ入れない方がマシなのに
わざわざ金払って入れる馬鹿がいるw

**ニューノーマルの名無しさん** · 2022/01/28(金) 05:45:20.71

Windows Defenderで充分

**ニューノーマルの名無しさん** · 2022/01/28(金) 05:53:14.28

ウィルス対策ソフトとかいまだに買ってる奴いるのか(´･ω･｀)

**ニューノーマルの名無しさん** · 2022/01/28(金) 06:35:22.27

>>18
こういう発言するやつ、どういう思考してるの