リモートホストにインストールされている McAfee Agent (旧 McAfee ePolicy Orchestrator (ePO)) のバージョンは、5.7.4 より前です。このため、以下の脆弱性の影響を受けます。

  - 5.7.4より前のMcAfee Agent for Windowsの修復プロセスにおける不適切なアクセスコントロールの脆弱性により、ローカルの攻撃者が、署名されていないDLLを使用してDLLプリロード攻撃を実行する可能性があります。これにより、修復プロセスで使用される一時ディレクトリが正しく保護されず、DLL署名がチェックされないため、権限の昇格とシステムユーザーとして任意のコードの実行機能が発生します。
    (CVE-2021-31847)

  5.7.4 -より前のMcAfee Agent for WindowsのDLLサイドローディングの脆弱性により、ローカルユーザーが、特定の名前で特定の場所にある署名されていないDLLで、DLLサイドローディング攻撃を実行できる可能性があります。
    これにより、ユーザーが昇格した権限を取得し、DLL署名をチェックしないことで、システムユーザーとして任意のコードを実行する可能性があります。（CVE-2021-31841）

  - 5.7.4より前のMcAfee Agent for Windowsのmaconfigにおける不適切な権限管理の脆弱性により、ローカルユーザーが機密情報にアクセスする可能性があります。このユーティリティは、ファイルシステムの任意の場所から、権限の低いユーザーによって実行される可能性がありました。（CVE-2021-31836）

  Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee Agent < 5.7.4 の複数の脆弱性 (SB10369)

high Nessus プラグイン ID 153617

変更ログが見つかりません