リモートホストで実行されているMcAfee ePolicy Orchestratorは、以下のような複数の脆弱性による影響を受けるバージョンです。

  - 11.5.3より前のMcAfee Data Loss Prevention（DLP）ePO拡張の危険なタイプのファイルの無制限アップロードにより、認証された攻撃者が、サニティチェックの欠如を通じて、悪意のあるファイルをDLPケース管理セクションにアップロードする可能性があります。（CVE-2020-7302）

  - 11.5.3より前のMcAfee Data Loss Prevention（DLP）ePO拡張の不適切な認証の脆弱性により、認証されたリモートの攻撃者が、注意深く構築されたHTTPポストメッセージを介して、表示専用権限でログインしたときに構成を変更する可能性があります。（CVE-2020-7300）

  - 11.5.3より前のMcAfee Data Loss Prevention（DLP）ePO拡張のクロスサイトスクリプティングの脆弱性により、認証された攻撃者が、DLPケース管理セクションのファイルアップロードタブでアラートをトリガーする可能性があります。（CVE-2020-7301）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee Data Loss Prevention ePO 拡張の複数の脆弱性 (SB10326)

high Nessus プラグイン ID 139744

バージョン 1.4