远程主机上安装的 McAfee Agent（原 McAfee ePolicy Orchestrator (ePO) Agent）版本低于 5.7.4。因此，该应用程序受到以下漏洞的影响：

  - 5.7.4 版之前的 McAfee Agent for Windows 修复进程中存在访问控制不当漏洞，允许本地攻击者使用未签名的 DLL 执行 DLL 预加载攻击。通过错误保护修复进程中使用的临时目录并且不检查 DLL 签名，攻击者可以发动权限提升攻击，并以系统用户身份执行任意代码。
    (CVE-2021-31847)

  - 5.7.4 之前版本的 McAfee Agent for Windows 中存在 DLL 旁加载漏洞，允许本地用户在特定位置使用具有特定名称的未签名 DLL 执行 DLL 旁加载攻击。
    这将导致用户通过不检查 DLL 签名而提升权限，并能够以系统用户的身份执行任意代码。(CVE-2021-31841)

  - 在低于 5.7.4 的 McAfee Agent for Windows 版本中，maconfig 中存在权限管理不当漏洞，允许本地用户获取敏感信息的访问权限。低权限用户可从文件系统上的任何位置运行该实用工具。(CVE-2021-31836)

  请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

McAfee Agent < 5.7.4 多个漏洞 (SB10369)

high Nessus 插件 ID 153617

未找到变更日志