リモートのMacOSXホストにインストールされているMcAfee Data Loss Prevention Endpoint（DLPe）Agentのバージョンは、11.3.31より前の11.3.x、11.4.200より前の11.4.x、または11.5.2より前の11.5.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Mac向けMcAfee Data Loss Prevention（DLP）における保護されていないストレージの認証情報の脆弱性により、ローカルユーザーが、プレーンテキストの認証情報を含む保護されていないログファイルを介して、ADRMSのユーザー名とパスワードを入手できてしまう可能性があります。 （CVE-2020-7306）

  - Mac向けMcAfee Data Loss Prevention（DLP）における保護されていないストレージの認証情報の脆弱性により、ローカルユーザーが、プレーンテキストの認証情報を含む保護されていないログファイルを介して、RiskDBのユーザー名とパスワードを入手できてしまう可能性があります。  （CVE-2020-7307）

検出

McAfee MacOSX DLPe Agent 11.3.x < 11.3.31/11.4.x < 11.4.200/11.5.x < 11.5.2の複数の脆弱性（SB10326）

medium Nessus プラグイン ID 139732

バージョン 1.3