CVE:CVE-2021-23892
CNNVD:CNNVD-202105-773
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。
McAfee Endpoint Security 存在后置链接漏洞。通过在Linux ENSL TP/FW安装过程中利用对使用时间的检查竞争条件，本地用户可以执行特权提升攻击，以获取管理员特权。
solution:Upgrade mcafee endpoint_security_for_linux_threat_prevention to a higher version than 10.7.5,and avoid the version [10.5.0,10.7.5)