リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.8.1 より前です。したがって、/var/McAfeee/.msgbus フォルダー内のファイルを正しく処理しないため、バッファオーバーフローの脆弱性の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用して、root として実行される TA サービスのメモリ破損の問題を悪用することで、昇格されたアクセス許可を取得したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。
また、これにより、ePO へのイベントレポートが無効になる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Trellix Agent < 5.8.1 バッファオーバーフローの脆弱性 (SB10416)

high Nessus プラグイン ID 187944

バージョン 1.1