远程主机正在运行的 McAfee ePolicy Orchestrator 版本受到如下多个漏洞影响：

  - 低于 11.7.100 版的 McAfee Data Loss Prevention (DLP) ePO 扩展中存在跨站脚本 (XSS) 漏洞，允许远程攻击者诱使已登录的管理员点击 DLP ePO 扩展中案例管理部分中精心构建的链接，从而劫持活动的 DLP ePO 管理员会话。(CVE-2021-31848)

  - 低于 11.7.100 版的 McAfee Data Loss Prevention (DLP) ePO 扩展中存在 SQL 注入漏洞，允许远程攻击者以管理员身份登录 ePO，通过 DLP ePO 扩展的用户管理部分将任意 SQL 注入 ePO 数据库。(CVE-2021-31849)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

McAfee Data Loss Prevention ePO 扩展多个漏洞 (SB10371)

high Nessus 插件 ID 155017

未找到变更日志