リモートホストにインストールされている McAfee Agent (旧 McAfee ePolicy Orchestrator (ePO)) のバージョンは、5.7.5 より前です。このため、以下の脆弱性の影響を受けます。

  - 5.7.5 より前の Windows 用の McAfee Agent (MA) におけるコマンド インジェクションの脆弱性により、ローカルのユーザーが、cleanup.exe ファイルに任意のシェル コードを挿入する可能性があります。悪意のある clean.exe ファイルが関連するフォルダーに配置され、システム ツリーにある McAfee Agent デプロイメント機能を実行することで実行されます。
    攻撃者がこの脆弱性を悪用してリバース シェルを取得し、root 権限を取得するための権限昇格を引き起こす可能性があります。(CVE-2021-31854)

  - 5.7.5 より前の McAfee Agent には、権限昇格の脆弱性があります。McAfee Agent は、ビルド プロセス中に openssl.cnf を使用して、OPENSSLDIR 変数をインストール ディレクトリ内のサブディレクトリとして指定します。権限の低いユーザーが、特別に作成された悪意のある openssl.cnf ファイルへの適切な経路を作成することで、サブディレクトリを作成し、SYSTEM 権限で任意のコードを実行する可能性があります。(CVE-2022-0166) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee Agent < 5.7.5 の複数の脆弱性 (SB10378)

high Nessus プラグイン ID 157126

変更ログが見つかりません