긴급도 63/100 심각도 8.2 · 높음 악용확률 63.3% CISA KEV · 2021-11-03 CWE-269

CVE-2021-23874

CISA 기관 조치 기한: 2021-11-17

McAfee McAfee Total Protection (MTP)

Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2021-02-10 NVD 공개
2021-11-03 CISA KEV 등재(실제 악용 확인) 공개 후 266일
2021-11-17 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

NVD 상세 ↗ 참고 링크 ↗