CVE:CVE-2004-0831
CNNVD:CNNVD-200409-031
McAfee VirusScan是一款流行的实时病毒保护应用程序。
McAfee VirusScan的系统扫描功能不正确丢弃SYSTEM权限，本地攻击者可以利用这个漏洞提升权限。
当从系统托盘访问"System Scan"属性时没有正确丢弃系统权限。通过右击系统托盘图标，选择"Properties"，然后选择"System Scan"，从"Report"标签中选择"Browse...". 然后打开文件就可能以SYSTEM权限执行。
solution:Upgrade mcafee virusscan to a higher version than 4.5,4.5.1,and avoid the version 4.5,4.5.1