BDU:2022-02879 (CVE-2022-1257) — уязвимость базы данных ma.db антивирусного программного средства McAfee Agent

По данным БДУ ФСТЭК России, по состоянию на 30.10.2026.

Уязвимость базы данных ma.db антивирусного программного средства McAfee Agent связана с недостатками хранения служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию

Кого касается и что делать

• Уязвимое ПО: McAfee Agent (McAfee) — версии до 5.7.6
• Что делать: уязвимость устранена производителем — применить исправления: kc.mcafee.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2022-02879 · CVE-2022-1257
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 2.1)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость базы данных ma.db антивирусного программного средства McAfee Agent, позволяющая нарушителю получить конфиденциальную информацию
Даты	Опубликована: 12.05.2022 · Обновлена ФСТЭК: 30.10.2026 · Выявлена: 14.04.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-922 — незащищенное хранение конфиденциальной информации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации

Уязвимое ПО

• McAfee Agent (McAfee) — до 5.7.6 · программное средство защиты

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• kc.mcafee.com/corporate/index

Источники

• kc.mcafee.com/corporate/index
• github.com/kayes817/CVE-2022-1257