リモートの Windows ホストにインストールされている McAfee Endpoint Security (ENS) for Windows のバージョンは、10.5.x、10.6.x、または10.7.0.xです。したがって、ESConfigTool.exe の不適切なアクセスコントロールの脆弱性の影響を受けます。これにより、ローカル管理者が ENS の設定を変更し、安全でない状態で実装されたエクスポートおよびインポート設定の暗号化を介して、ENS によって提供されるすべての保護を無効化することが可能になります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee Endpoint Security for Windows 10.5.x/10.6.x/10.7.0.x の不適切なアクセスコントロール (SB10314)

medium Nessus プラグイン ID 135181

バージョン 1.7