リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -Windows 5.7.8 およびそれ以前の TA に脆弱性が存在します。これにより、ローカルユーザーが、インストール / アップグレードのワークフロー中に、エージェントの実行可能ファイルの 1 つを実行前に置き換える可能性があります。これにより、ユーザーは権限を昇格できます。(CVE-2023-0975)

  TA (Windows と Linux) 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Trellix Agent < 5.7.9 の複数の脆弱性 (SB10396)

high Nessus プラグイン ID 175065

バージョン 1.3