- Aktif istismar
- Yama var
- CWE-269
- CWE-284
CVE-2021-23874
McAfee Total Protection'da yerel kullanıcının ayrıcalık yükseltmesine ve MTP öz savunmasını aşmasına olanak tanıyan açık
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2086 gün
- Kaydı açan
- trellix
ÖzetTürkçe
McAfee Total Protection (MTP) sürümü 16.0.30 öncesinde, rastgele süreç çalıştırılmasına yol açan bir güvenlik açığı bulunmaktadır. Bu açık, yerel bir kullanıcının yükseltilmiş ayrıcalıklar elde etmesine ve MTP öz savunmasını atlatarak rastgele kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| McAfee,LLC McAfee Total Protection (MTP) | < 16.0.30 | 16.0.30 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.