自己報告されたバージョンによると、リモートホストで実行されているMcAfee ePolicy Orchestrator（ePO）は、5.0.4.449より前の5.0.xです。したがって、詳細不明なHTTP GETパラメーターへの入力が不適切に検証されているため、リモートのログビューアーコンポーネントの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLリクエストを通じて、サービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、エージェントのログ閲覧機能が有効になっている必要があるほか、リモートログアクセスがePO管理者にのみ制限されていないことが必要です。ただし、これらはデフォルトでは設定されていません。

検出

McAfee ePolicy Orchestratorエージェント< 5.0.4.449のログビューアーDoS

medium Nessus プラグイン ID 97213

変更ログが見つかりません