自己報告されたバージョンによると、リモートホストで実行中の McAfee ePolicy Orchestrator のバージョンには、次の脆弱性があります：

- Agent-Handler コンポーネントに、詳細不明な SQL インジェクションの脆弱性が存在します。リモートの認証されていない攻撃者が、これを悪用し、任意のコードを root として実行する可能性があります。(CVE-2013-0140)

- ファイルアップロードプロセスに、詳細不明なディレクトリトラバーサルの脆弱性が存在します。リモートの認証されていない攻撃者が、これを悪用し、任意のファイルをアップロードする可能性があります。
 (CVE-2013-0141)

検出

McAfee ePolicy Orchestrator 4.6.x 複数の脆弱性（SB10042）

high Nessus プラグイン ID 66319

変更ログが見つかりません