远程 Windows 主机上安装的 Windows 版 McAfee Endpoint Security (ENS) 版本受到多个漏洞的影响，如下所述：

  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在明文存储敏感信息的内存漏洞，本地用户可利用此漏洞在 ENS 管理员执行特定操作后访问进程内存，从而查看 ENS 设置和凭据。要利用此漏洞，本地用户必须在 ENS 管理员通过其计算机上的控制台进行配置更改后，立即访问相关的内存位置。(CVE-2021-23878)   
  - 在 10.7.0 2021 年 2 月更新版之前的 McAfee Endpoint Security (ENS) 中，ePO 扩展中存在一个存储型跨站脚本漏洞，允许 ENS ePO 管理员在策略事件中添加脚本，当本地非管理员用户触发此策略时，此漏洞将触发要在浏览器阻止页面中运行的脚本。(CVE-2021-23881)   
  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在不当访问控制漏洞，允许本地管理员通过将精心构建的文件放置在安装 ENS 的地方，来阻止某些 ENS 文件安装。这只适用于 ENS 的全新安装，因为升级前访问控制规则会阻止修改。(CVE-2021-23882)   
  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在空指针取消引用漏洞，允许本地管理员通过未正确处理的特定系统调用导致 Windows 崩溃。这会因计算机而有所不同，在此更新之前已获得部分保护。(CVE-2021-23883)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Windows 版 McAfee Endpoint Security < 10.6.1 / 10.7.0 2021 年 2 月更新多个漏洞 (SB10345)

medium Nessus 插件 ID 146620

未找到变更日志