そのバナーによると、リモートホストで実行されているMcAfee Common Management Agent（CMA）のバージョンは、3.6.0.595より前です。そのため、vsnwprintf()を必要な書式文字列引数なしで呼び出す、applib.dllのlogDetail()関数内の欠陥の影響を受けます。認証されていないリモート攻撃者が、これを悪用して、特別に細工されたUDPパケットを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、デバッグレベルが8（デフォルトではなく最高レベル）に設定されている場合にのみ発生します。Nessusではデバッグレベルの設定を確認しておらず、エージェントのバナーのバージョン番号しか確認していないことに注意してください。

検出

McAfee Common Management Agent < 3.6.0.595のUDPパケット処理フォーマット文字列

high Nessus プラグイン ID 31732

変更ログが見つかりません