リモートのWindowsホストにインストールされているMcAfee Data Loss Prevention Endpoint（DLPe）Agentのバージョンは、11.1.210.32より前の11.x、11.2.x、または11.3.2.8より前の11.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Buffer overflow in McAfee Data Loss Prevention (DLPe) for Windows 11.x prior to 11.3.2.8 allows local user to cause the Windows operating system to 'blue screen' via a carefully constructed message sent to DLPe which bypasses DLPe internal checks and results in DLPe reading unallocated memory. (CVE-2019-3633)

  - Buffer overflow in McAfee Data Loss Prevention (DLPe) for Windows 11.x prior to 11.3.2.8 allows local user to cause the Windows operating system to 'blue screen' via an encrypted message sent to DLPe which when decrypted results in DLPe reading unallocated memory. (CVE-2019-3634)

検出

McAfee DLPe Agent 11.x < 11.1.210.32/11.2.x/11.3.x < 11.3.2.8の複数の脆弱性（SB10295）

medium Nessus プラグイン ID 128416

バージョン 1.5