CVE-2018-6756

Опубликовано: 06 дек. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Authentication Abuse vulnerability in Microsoft Windows client in McAfee True Key (TK) 5.1.230.7 and earlier allows local users to execute unauthorized commands via specially crafted malware.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mcafee:true_key:*:*:*:*:*:*:*:*

Версия до 5.1.230.7 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00142

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8h3v-jj53-mcxp

CVSS3: 7.8

github

больше 3 лет назад

Authentication Abuse vulnerability in Microsoft Windows client in McAfee True Key (TK) 5.1.230.7 and earlier allows local users to execute unauthorized commands via specially crafted malware.

BDU:2018-01611

CVSS3: 7.8

fstec

около 7 лет назад

Уязвимость средства хранения паролей McAfee True Key Windows Client, связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 35%

0.00142

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo