リモートホストにインストールされているMcAfee Agent（旧McAfee ePolicy Orchestrator（ePO））のバージョンは、5.7.3より前の5.xです。このため、以下の脆弱性の影響を受けます。

  - ローカルユーザーがイベントログを編集できるため、不適切な権限管理の脆弱性が存在します。認証された攻撃者が、イベントがePOサーバーに送信される前にエージェントのイベントログを編集することにより、これを悪用する可能性があります。（CVE-2021-31839）   
  - 未署名のDLLプリロード攻撃の脆弱性が存在します。ランタイム時にアプリケーションが読み込んだリソースの検証が不十分なため、認証されたローカルの攻撃者がこれを悪用し、リモートホスト上の悪意のある機能ライブラリを読み込む可能性があります。（CVE-2021-31840）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

5.7.3より前の5.xのMcAfee Agentの複数の脆弱性（SB10362）

high Nessus プラグイン ID 150860

変更ログが見つかりません