自己申告されたバージョンによると、リモートホストにインストールされているMcAfeeセキュリティ情報およびイベント管理（SIEM）アプリケーションは9.6.0.3より前の9.5.xまたは9.6.xです。したがって、特定の秘密管理コマンドに対して2回目の管理者パスワードの入力を要求しなかったため、Enterprise Security Manager（ESM）コンポーネントの認証バイパスの脆弱性の影響を受けます。同様に、GUIの「Terminal」コマンドは、パスワードを2回入力しなくても、アクティブなログイン管理セッションで許可されます。管理者セッションを侵害したローカルの攻撃者がこの問題を悪用し、ユーザーパスワードなどの他のSIEMユーザー情報を変更する可能性があります。

検出

McAfeeセキュリティ情報とイベント管理9.5.x/9.6.x < 9.6.0.3 ESM認証バイパス（KB87744）

medium Nessus プラグイン ID 93720

変更ログが見つかりません