リモート Windows ホストに McAfee Security-as-a-Service（SaaS）/ Total Protection Service の一部としてインストールされている myCIOScn.dll ActiveX コントロールは、「ShowReport」メソッドに渡される任意のコマンドを実行する前に、認証を必要としないことが報告されています。 

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Web ページを表示させる場合、この問題を利用して、そのユーザーの権限でホスト上の任意のコードが実行される可能性があります。

検出

McAfee Security-as-a-Service（SaaS）mcCIOScn.dll ShowReport メソッドのリモートコマンドの実行

high Nessus プラグイン ID 57713

変更ログが見つかりません