CVE:CVE-2015-8991
CNNVD:CNNVD-201702-896
McAfee Security Scan+（MSS+）是美国迈克菲（McAfee）公司的一套防病毒软件。该软件包括防火墙保护、Web安全防护和应用程序威胁检测等。
McAfee MSS+ 3.11.266.3之前版本中存在权限许可和访问控制漏洞。本地攻击者可利用该漏洞执行恶意文件。
solution:Upgrade mcafee security_webadvisor to a higher version than 3.7.2,4.0.1,4.0.2,and avoid the version 3.7.2,4.0.1,4.0.2; Upgrade mcafee cloud_av to a higher version than -; Upgrade mcafee security_scan_plus to a higher version than -