Trusted Design

解説:

CVE-2021-23874に関する調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2021-23874は、McAfee Total Protection (MTP) のバージョン16.0.30未満に存在する、権限昇格および任意のコード実行の脆弱性です。 この脆弱性により、ローカルユーザーがMTPの自己防御メカニズムを迂回し、システム上で昇格された権限で任意のコードを実行できるようになります。

この脆弱性の根本原因は、不適切な特権管理 (CWE-269) と、重要なリソースに対する不適切なアクセス許可の割り当て (CWE-732) にあります。

1.1 影響

• ローカルの攻撃者が昇格された権限で任意のコードを実行できるようになります。
• 攻撃者は、影響を受けるシステムを完全に侵害する可能性があります。

1.2 深刻度

• 共通脆弱性評価システム (CVSS) v3の基本評価スコアは7.0であり、「重要 (High)」に分類されます。
• 米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) のKnown Exploited Vulnerabilities (KEV) カタログに掲載されており、実環境での悪用が確認されています。これは、CVSSスコアだけよりも強力な危険信号とされています。

2. 対象となる環境

2.1 影響を受ける製品およびバージョン

• 対象製品: McAfee Total Protection (MTP)
• 影響を受けるバージョン: McAfee Total Protection (MTP) 16.0.30未満のバージョン。

2.2 影響を受けるOSバージョン

McAfee Total Protectionが動作するWindows OSが対象となりますが、特定のOSバージョンについては詳細な情報が見当たりませんでした。

2.3 影響を受ける設定

特定の「設定」に関する明確な情報は見当たりませんでした。この脆弱性は、MTPの自己防御メカニズムのバイパスに関与し、McAfeeのCOMオブジェクトに存在するとされています。

3. 影響を受けた時の兆候

本調査では、CVE-2021-23874が悪用された際の具体的な兆候（Indicators of Compromise: IoC）についての直接的な情報は得られませんでした。

4. 推奨対策

4.1 本対策

• McAfee Total Protectionをバージョン16.0.30以降にアップデートしてください。 ベンダーの指示に従って更新プログラムを適用することが推奨されます。

4.2 暫定回避策（緩和策）

具体的な暫定回避策（緩和策）については、今回の調査では明確な情報が見当たりませんでした。

参照したサイト

• CVE-2021-23874: McAfee Total Protection Privilege Escalation - SentinelOne
• NVD-CVE-2021-23874 - National Vulnerability Database
• CVE-2021-23874 – McAfee Total Protection (MTP) Improper Privilege…
• CVE-2021-23874: McAfee Total Protection (MTP) Improper Privilege Management Vulnerability - Safeguard
• Discovering and exploiting McAfee COM-objects (CVE-2021-23874) | the-deniss.github.io
• JVNDB-2021-000020 - JVN iPedia - 脆弱性対策情報データベース