McAfee VirusScan Enterprise < 8.8 / 8.7 HF643440 CLI 本地权限升级

low Nessus 插件 ID 72204

简介

远程 Windows 主机包含受 CLI 本地权限升级漏洞影响的防病毒应用程序。

描述

远程 Windows 主机包含低于 8.8 或 8.7 Hot-Fix 643440 的 McAfee VirusScan Enterprise (VSE) 版本。因此据报告,它受到 CLI 本地权限升级漏洞的影响,此漏洞可禁用 VSE 及其与 McAfee ePolicy Orchestrator (ePO) 的连接。

解决方案

升级到 VSE 8.8(或更高版本),或应用 8.7 Hot-Fix 643440。

另见

https://kc.mcafee.com/corporate/index?page=content&id=SB10014

插件详情

严重性: Low

ID: 72204

文件名: mcafee_vse_sb10014.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2014/1/29

最近更新时间: 2019/11/26

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: Low

基本分数: 2.6

时间分数: 1.9

矢量: CVSS2#AV:L/AC:H/Au:N/C:N/I:P/A:P

漏洞信息

CPE: cpe:/a:mcafee:virusscan_enterprise

必需的 KB 项: Antivirus/McAfee/installed

易利用性: No known exploits are available

补丁发布日期: 2011/10/14

漏洞发布日期: 2011/10/14

参考资料信息

CVE: CVE-2010-5143

MCAFEE-SB: SB10014