CVE-2019-3648漏洞分析

SafeBreach Labs安全研究人員在McAfee反病毒軟件所有版本中發現了一個新的漏洞。本文將證明如何利用該漏洞來繞過McAfee的自防禦機制，並加載任意未簽名的DLL到多個以NT AUTHORITY\SYSTEM運行的服務中來實現防禦繞過和駐留。 注：爲成功利用該漏洞，攻擊者需要有administrator管理員權限。 McAfee Total Protection McAfee Tot

>>阅读原文<<