リモートのWindowsホストで、5.1.3修正プログラム1167014より前の5.1.x、5.3.1修正プログラム1179709より前の5.3.x、5.3.2修正プログラム1167013より前の5.3.xのいずれかのバージョンのMcAfee ePolicy Orchestratorが実行されています。したがって、詳細不明なパラメーターへのユーザー入力を適切にサニタイズできないため、ブラインドSQLインジェクションの脆弱性の影響をePolicy Orchestrator（ePO）コアサービスコンポーネントで受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用して、特別に細工されたHTTP POSTリクエストを介してSQLクエリを挿入または操作して、任意のデータを漏えいまたは操作する可能性があります。

検出

McAfee ePolicy Orchestrator 5.1.x <5.1.3 HF1167014/5.3.x <5.3.1 HF1179709/5.3.x <5.3.2 HF1167013 Blind SQLインジェクション（SB10187）

critical Nessus プラグイン ID 97352

依存が見つかりません