【セキュリティ】「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ [樽悶★]

1 ：樽悶 ★：2022/01/25(火) 18:23:26.42 ID:5fNwremU9.net

　脆弱性ポータルサイト「JVN」は1月21日、「McAfee Agent for Windows」に複数の脆弱性が存在することを公表した。開発者が提供する情報をもとに、最新版へアップデートするよう呼び掛けている。

　JVNが公開した脆弱性レポート（JVNVU#96845652）によると、「McAfee Agent for Windows 5.7.5」より前のバージョンには以下の脆弱性が存在する（括弧内は「CVSS v3」の基本値）。

・CVE-2021-31854：コードインジェクション（7.7）
・CVE-2022-0166：不適切な権限管理（7.8）

　「CVE-2021-31854」は第三者によって任意のコードを実行され、ルート権限を奪取される可能性がある。また、「CVE-2022-0166」は悪意のある「openssl.cnf」ファイルを作成し、システム権限で任意のコードを実行する攻撃に悪用される可能性がある。

　McAfee社は、修正版の「McAfee Agent for Windows」v5.7.5を米国時間1月18日に公開済み。早期に更新するよう呼び掛けている。「McAfee Agent」は企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator（ePO）」に含まれるツールで、Windows以外にもMac、Linuxに対応するが、Mac/Linux版に脆弱性は影響しないようだ。

1/25(火) 8:00配信
https://news.yahoo.co.jp/articles/042f2022c55ef64042a627dad240775aa3ab1694
https://newsatcl-pctr.c.yimg.jp/r/iwiz-amd/20220125-00000030-impress-000-2-view.jpg

2 ：ニューノーマルの名無しさん：2022/01/25(火) 18:24:01.84 ID:ErWhi6dg0.net

マカフィー自体がウィルスみたいなもんやん

3 ：ニューノーマルの名無しさん：2022/01/25(火) 18:24:57.68 ID:ZzxgkvtO0.net

Windows Defenderだけで、何か問題ある？

4 ：ニューノーマルの名無しさん：2022/01/25(火) 18:25:00.31 ID:Aj+utjsU0.net

defenderでいいじゃん。
付加価値があるのか？

5 ：ニューノーマルの名無しさん：2022/01/25(火) 18:25:13.42 ID:iuFy5OXn0.net

pin変えた

6 ：ニューノーマルの名無しさん：2022/01/25(火) 18:26:10.99 ID:5DqpxRng0.net

以前マイクロソフトが表明してなかったっけ？

「他社のウイルスソフト自体がウイルス」

7 ：ニューノーマルの名無しさん：2022/01/25(火) 18:26:23.87 ID:z88xUm5y0.net

いつのまにかチェックが入ってて
インスコされてる奴

8 ：ニューノーマルの名無しさん：2022/01/25(火) 18:26:47.76 ID:Jk9kfd7V0.net

ZAQはいいの？

9 ：ニューノーマルの名無しさん：2022/01/25(火) 18:27:09.66 ID:Wukszyc50.net

創価学会は国民には増税を課し、公共事業の中抜きなど、税金でボロ儲けしているが、自身は脱税で有名なパナマ文書にも名前が載っている。


国民に税金を払わせ、自分は払わない🤤

オリンピックや助成金事務手数料中抜きのパソナも天理の談合太陽光も不正融資太陽光もアベノマスクも全て創価学会🤗🤗🤗
https://i.imgur.com/6sbkqfD.jpg
https://i.imgur.com/6QpzdWo.jpg
https://i.imgur.com/f6Zi3vt.jpg
https://i.imgur.com/mSrZhsa.png
https://i.imgur.com/Sc6tHaZ.jpg

10 ：ニューノーマルの名無しさん：2022/01/25(火) 18:27:36.65 ID:YwsQyJyF0.net

ノーガードでも20年間感染一度もしたことないよw

11 ：ニューノーマルの名無しさん：2022/01/25(火) 18:27:56.78 ID:Xr/FOE7d0.net

どうして簡単にインジェクションされるのか。

12 ：ニューノーマルの名無しさん：2022/01/25(火) 18:28:40.59 ID:D7uviie60.net

>>10
お前自身がウイルスなのだ

13 ：ニューノーマルの名無しさん：2022/01/25(火) 18:28:59.11 ID:6flDUDc30.net

そんなもん入ってる時点で

14 ：ニューノーマルの名無しさん：2022/01/25(火) 18:30:15.62 ID:aJF4K5Rr0.net

ウイルス対策ソフトが原因になってどうするんよ

15 ：ニューノーマルの名無しさん：2022/01/25(火) 18:31:14.28 ID:r78OyTY/0.net

DELLのPC買うと必ずMcAfee入ってるけど要らんよ

16 ：ニューノーマルの名無しさん：2022/01/25(火) 18:35:38.22 ID:o5/j7p6s0.net

事あるごとにMcAfeeインストールをねじ込んでくるのをやめろ

17 ：ニューノーマルの名無しさん：2022/01/25(火) 18:36:24.97 ID:pBm/PHFr0.net

>>15
NEC Lavieも

18 ：ニューノーマルの名無しさん：2022/01/25(火) 18:37:00.23 ID:eHsHFoM20.net

>>3
問題ないけど、これLinux向けだから無料のWindows Defenderはないぞ

19 ：ニューノーマルの名無しさん：2022/01/25(火) 18:37:14.29 ID:z6Ze8cE70.net

わいはESET

20 ：ニューノーマルの名無しさん：2022/01/25(火) 18:37:16.81 ID:2n6QNIBN0.net

こんなの入れる奴がぼうじゃく

21 ：ニューノーマルの名無しさん：2022/01/25(火) 18:37:32.10 ID:rafAGTSW0.net

わらわしよる

22 ：ニューノーマルの名無しさん：2022/01/25(火) 18:37:37.97 ID:QLjjq5kW0.net

ネットに繋がないから問題はなかった

23 ：ニューノーマルの名無しさん：2022/01/25(火) 18:38:08.27 ID:58z8OiW+0.net

>>18
for Windowsはなんだよ

24 ：ニューノーマルの名無しさん：2022/01/25(火) 18:38:11.48 ID:PD/P/gpY0.net

>>3
ウイルスに関しては問題ない。

25 ：ニューノーマルの名無しさん：2022/01/25(火) 18:38:44.05 ID:o5/j7p6s0.net

>>18
McAfee Agent for WindowsなのにLinux向けなんか

26 ：ニューノーマルの名無しさん：2022/01/25(火) 18:39:12.98 ID:SmzlekQy0.net

きじゃくせい

27 ：ニューノーマルの名無しさん：2022/01/25(火) 18:39:32.79 ID:gpxvZrWE0.net

>>5
どれどれ？あー変わっているなw

28 ：ニューノーマルの名無しさん：2022/01/25(火) 18:40:11.59 ID:5wAQsVMA0.net

有料ウイルスとかｗ

29 ：ニューノーマルの名無しさん：2022/01/25(火) 18:40:32.89 ID:gpxvZrWE0.net

>>10
トロイに感染してるよ

30 ：ニューノーマルの名無しさん：2022/01/25(火) 18:40:59.91 ID:GhFyNK/o0.net

マカフィーって知らないうちにいつの間にかインスコされているウイルスだろ

31 ：ニューノーマルの名無しさん：2022/01/25(火) 18:41:10.15 ID:0n1lgIpI0.net

ブルース　ウィルス

32 ：ニューノーマルの名無しさん：2022/01/25(火) 18:41:40.80 ID:1WT41mbx0.net

>>1
つーかウィルスそのものやん

33 ：ニューノーマルの名無しさん：2022/01/25(火) 18:42:22.33 ID:gpxvZrWE0.net

>>18
何でそんな妄想になったのか？
ちゃんと反省しておけよ！

34 ：ニューノーマルの名無しさん：2022/01/25(火) 18:43:13.36 ID:enn9ND590.net

>>6
OSがトロイだったら安全のためにソフトに頼るしかないやん？

35 ：ニューノーマルの名無しさん：2022/01/25(火) 18:43:31.13 ID:dGqsksqJ0.net

マカフィーがそもそもウイルスと同じルートでインストール求めてくるソフトだしな

みんなが賢くなって売り上げが落ちたからどっかの諜報局と手を組んだりしてて
一般人にバレたところだけ「偶然みつかっちゃったぁ♪」ってパッチ当てるけど
そのパッチにまでなんか入ってるのを疑うくらいマカフィー入れるの怖いわ

まぁ、ウインドウズのアップデートがそもそも怖いけど

36 ：ニューノーマルの名無しさん：2022/01/25(火) 18:44:20.01 ID:p29gWI+P0.net

>>6
そんなことない
むしろ数年前まではmicrosoft以外のアンチウィルス製品を使えって公式サイトに書いてたくらいよ

37 ：ニューノーマルの名無しさん：2022/01/25(火) 18:44:28.45 ID:9TVR6tPT0.net

>>18
ドンマイ

38 ：ニューノーマルの名無しさん：2022/01/25(火) 18:46:27.03 ID:JOSyXErY0.net

これ鬱陶しいやつやん

39 ：ニューノーマルの名無しさん：2022/01/25(火) 18:46:49.89 ID:2kRNA0Jt0.net

何かとインストールさせようとしてウザい

40 ：ニューノーマルの名無しさん：2022/01/25(火) 18:46:49.75 ID:wRFTakuM0.net

TrendMicro
Norton
McAfee
---知名度の壁---
Kaspersky
ESET
kingsoft
---量販店の壁---
Avira
BitDefender
G DATA
---フリーの壁---
Avast
AVG

~~~ぱよぱよちーん~~~
F-Secure

41 ：ニューノーマルの名無しさん：2022/01/25(火) 18:48:45.93 ID:KztWPhkc0.net

知ってた

42 ：ニューノーマルの名無しさん：2022/01/25(火) 18:56:30.86 ID:nKNRyJWA0.net

Macってウイルス入らないの？

43 ：ニューノーマルの名無しさん：2022/01/25(火) 18:58:33.70 ID:xTE3qsMo0.net

ノートンもダメ、ウイルスバスターもダメ、マカフィーもダメ、
となると、
ゲイツ謹製のディフェンダーがさいつよ？

44 ：ニューノーマルの名無しさん：2022/01/25(火) 19:00:56.05 ID:c9LiHhdj0.net

>>42
シェアがなさ過ぎてターゲットにされない

45 ：ニューノーマルの名無しさん：2022/01/25(火) 19:06:58.28 ID:S4z/XxSo0.net

>>10
如何わしい広告などたくさんポップアップされるページにアクセスする
ダウンロードした実行ファイルを頻繁にインストールする
知らない人から届いた添付ファイルを確認する

だいたいはこれで感染する

46 ：ニューノーマルの名無しさん：2022/01/25(火) 19:08:00.21 ID:RKRObS4T0.net

>>42
少数派向けのPCは相手にされない

47 ：ニューノーマルの名無しさん：2022/01/25(火) 19:09:00.93 ID:zABZHWVk0.net

そもそもがインストーラーに仕込んでるrootkitだろ

48 ：c：2022/01/25(火) 19:13:13.44 ID:yBUsj5MK0.net

>>47
セキュリティソフトだぞw

49 ：ニューノーマルの名無しさん：2022/01/25(火) 19:15:26.16 ID:e/JAZ/bL0.net

ウイルスソフト

50 ：ニューノーマルの名無しさん：2022/01/25(火) 19:18:46.15 ID:SqkYx55o0.net

バカフィー

51 ：ニューノーマルの名無しさん：2022/01/25(火) 19:22:56.32 ID:eQSNR4sc0.net

ウイルスソフトだっけね

52 ：ニューノーマルの名無しさん：2022/01/25(火) 19:26:27.20 ID:L/J3aWfU0.net

ノートン、aviraに続いてマカフィー
やはりカスペルスキーか！

53 ：ニューノーマルの名無しさん：2022/01/25(火) 19:32:31.77 ID:cFMOO+4+0.net

こうもあっさり権限を！

54 ：ニューノーマルの名無しさん：2022/01/25(火) 19:36:30.13 ID:iGtkHbLb0.net

>>23
これ、Windows向けのクライアントのせいでサーバ側の特権取られちゃう奴だよ？

55 ：ニューノーマルの名無しさん：2022/01/25(火) 19:41:37.54 ID:CPKqSEYN0.net

マカフィーはフリーソフトに勝手にくっついてくる
ウイルスソフトになったからな

56 ：ニューノーマルの名無しさん：2022/01/25(火) 19:42:51.04 ID:i1y3Rn/r0.net

マカフィーウイルスしつこいんだよね

57 ：ニューノーマルの名無しさん：2022/01/25(火) 19:43:44.71 ID:ixCUF0Hy0.net

>>1
プリインストールされてたら一番先にアンインストールしてからネット接続ｗ
Windows Defenderで十分

58 ：ニューノーマルの名無しさん：2022/01/25(火) 19:43:47.90 ID:fAmYY8qn0.net

アヒー

59 ：ニューノーマルの名無しさん：2022/01/25(火) 19:45:59.80 ID:mOIDt0AK0.net

マイヤホー

60 ：ニューノーマルの名無しさん：2022/01/25(火) 19:46:54.03 ID:gnyjv+P50.net

オミクロンカか？

61 ：ニューノーマルの名無しさん：2022/01/25(火) 19:50:35.59 ID:duosx8t20.net

>>3
個人ならともかく企業だとDefenderは定義ファイル配布がめんどくさい＆状態管理機能が不十分で困る

62 ：ニューノーマルの名無しさん：2022/01/25(火) 19:52:06.98 ID:iGtkHbLb0.net

>>61
そもそもDefender APT使える状態ならIntuneと併用しろよ

63 ：ニューノーマルの名無しさん：2022/01/25(火) 20:00:01.29 ID:S+/EzlIB0.net

IE11でエロサイト巡回しててバナークリックしたらスクリプトか何かでパワーシェルが起動してファイルレスマルウェア仕込まれたなー。
ディフェンダー入ってるのに。

64 ：ニューノーマルの名無しさん：2022/01/25(火) 20:10:34.74 ID:8zxpQJYk0.net

いつもの

65 ：ニューノーマルの名無しさん：2022/01/25(火) 20:34:12.45 ID:m1A1D2Sy0.net

>>8
会社自体が…

66 ：ニューノーマルの名無しさん：2022/01/25(火) 22:06:47.11 ID:TnBiQgVD0.net

勝手にマカフィー金庫作るな

67 ：ニューノーマルの名無しさん：2022/01/26(水) 07:29:09.71 ID:zgN3h+/30.net

セキュリティソフトってまさに毒チンと同じだねw
こんなゴミ入れない方がマシなのに
わざわざ金払って入れる馬鹿がいるw

68 ：ニューノーマルの名無しさん：2022/01/28(金) 05:45:20.71 ID:tSpbxvq70.net

Windows Defenderで充分

69 ：ニューノーマルの名無しさん：2022/01/28(金) 05:53:14.28 ID:NtW9OeK+0.net

ウィルス対策ソフトとかいまだに買ってる奴いるのか(´･ω･｀)

70 ：ニューノーマルの名無しさん：2022/01/28(金) 06:35:22.27 ID:Nwygm/nI0.net

>>18
こういう発言するやつ、どういう思考してるの