CVE:CVE-2022-37025
CNNVD:CNNVD-202208-3361
McAfee Security Scan Plus（MSS+）是美国McAfee公司的一种保护计算机免受间谍软件和病毒侵害的工具。
McAfee Security Scan Plus (MSS+) 4.1.262.1之前的版本存在安全漏洞，该漏洞源于一个错误的权限管理可能会允许本地用户修改配置文件并执行LOLBin(存活于本地)攻击。这可能会导致用户获得更高的权限，并由于缺乏配置文件的完整性检查而能够执行任意代码。
solution:Upgrade mcafee security_scan_plus to a higher version than 4.1.262.1,and avoid the version (,4.1.262.1)