远程主机正在运行受到多个漏洞影响的 McAfee ePolicy Orchestrator 版本，这些漏洞包括：

  - 在低于 11.5.3 的 McAfee Data Loss Prevention (DLP) ePO 扩展中，未限制上传属于危险类型的文件，经过身份验证的攻击者可利用此弱点，不经过健全性检查，便能将恶意文件上传到 DLP 案例管理部分。(CVE-2020-7302)

  - 在低于 11.5.3 的 McAfee Data Loss Prevention (DLP) ePO 扩展中，存在不当授权漏洞，经过身份验证的远程攻击者可利用此漏洞，在通过仅查看权限登录时，使用精心构建的 HTTP Post 消息来更改配置。(CVE-2020-7300)

  - 在低于 11.5.3 的 McAfee Data Loss Prevention (DLP) ePO 扩展中，存在跨站脚本漏洞，经过身份验证的攻击者可利用此漏洞，通过 DLP 案例管理部分中的文件上传选项卡触发警报。(CVE-2020-7301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

McAfee Data Loss Prevention ePO 扩展多个漏洞 (SB10326)

high Nessus 插件 ID 139744

版本 1.4