リモートの McAfee ePO サーバーにインストールされているバージョンの McAfee Data Loss Protection Endpoint（DLPe）は、次の複数の脆弱性の影響を受けます：

  - ユーザー指定の入力を不適切にサニタイズしているため、詳細不明な SQL インジェクションの脆弱性が存在します。これにより、認証されているリモートの攻撃者はSQLクエリの注入や操作が可能になり、機密情報の漏洩が可能になります。（CVE-2015-1616）

  - ユーザー入力の検証が不適切であるため、特定されていないクロスサイトスクリプティングの脆弱性があります。これにより、認証されているリモートの攻撃者は、ユーザーのブラウザセッションで任意のスクリプトコードを実行することが可能になります。
    (CVE-2015-1617)

  - アクセスチェックが適切に行われないため、情報漏洩の脆弱性が存在します。特別に細工された URL を通じて、認証されているリモートの攻撃者は、パスワード情報へのアクセスすることが可能です。
    (CVE-2015-1618)

検出

McAfee ePO DLPe Extension < 9.3.400 の複数の脆弱性（SB10098）

medium Nessus プラグイン ID 81422

変更ログが見つかりません