リモートのWindowsホストにインストールされているMcAfee Data Loss Prevention Endpoint（DLPe）エージェントのバージョンは、11.6.200より前です。11.6.200より前のMcAfee Data Loss Prevention（DLP）Endpoint for WindowsのePO管理者拡張の入力の不適切な無効化により、リモートのePO DLP管理者がJavaScriptコードをアラート構成テキストフィールドに挿入する可能性があります。このJavaScriptは、エンドユーザーがマシンでDLPポリシーをトリガーしたときに実行されます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee DLPe Agent < 11.6.200の複数の脆弱性（SB10360）

medium Nessus プラグイン ID 150864

バージョン 1.5