リモート Windows ホストにインストールされている McAfee ePolicy Orchestrator（ePO）のバージョンは、4.6.9 より前の 4.x、または 5.1.2 より前の 5.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - XXE（XML 外部エンティティ）インジェクションの脆弱性がサーバータスクログに存在します。これは、不適切に構成された XML パーサーが、信頼できないソースから XML 外部エンティティを受け入れることが原因です。認証されているリモートの攻撃者が、「conditionXML」パラメーターを介して特別に細工されたXMLデータを送信することにより、任意のファイルへのアクセス権を取得する可能性があります。（CVE-2015-0921）

  - 共有秘密鍵を使用してパスワード情報を暗号化することによる、情報漏洩の脆弱性が存在します。鍵の知識があるリモートの攻撃者が、管理者パスワードを復号化する可能性があります。（CVE-2015-0922）

検出

McAfee ePolicy Orchestrator 4.x < 4.6.9/5.x < 5.1.2の複数の脆弱性（SB10095）

medium Nessus プラグイン ID 81106

変更ログが見つかりません