CVE:CVE-2021-31843
CNNVD:CNNVD-202109-1233
Mcafee McAfee Endpoint Security（ENS）是美国迈克菲（Mcafee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。
McAfee Endpoint Security 存在安全漏洞，该漏洞源于Windows存在不适当的权限管理漏洞。攻击者可利用该漏洞允许本地用户通过操纵连接链接将McAfee文件夹操作重定向到意外位置来访问原本无法访问的文件。
solution:Upgrade mcafee endpoint_security to a higher version than 10.7.0,10.7.0,10.7.0:april_2020,10.7.0:april_2021,10.7.0:february_2020,10.7.0:february_2021,10.7.0:july_2020,10.7.0:june_2021,10.7.0:november_2020,10.7.0:september_2020,and avoid the version (,10.7.0),10.7.0,10.7.0:april_2020,10.7.0:april_2021,10.7.0:february_2020,10.7.0:february_2021,10.7.0:july_2020,10.7.0:june_2021,10.7.0:november_2020,10.7.0:september_2020