根据其自我报告的版本，远程主机上安装的 McAfee 安全信息和事件管理 (SIEM) 应用程序为 9.5.x 或低于 9.6.0.3 的 9.6.x。因此，受到 Enterprise Security Manager (ESM) 组件中验证绕过漏洞的影响，这是由于未能针对特定敏感管理请求二次提供管理员密码所致。同样，活动登录管理会话允许 GUI“Terminal”命令，无需二次提供密码。破坏管理员会话的本地攻击者可以利用此问题，对其他 SIEM 用户信息（例如用户密码）做出更改。

检测

McAfee 安全信息和事件管理 9.5.x / 9.6.x < 9.6.0.3 ESM 身份验证绕过 (KB87744)

medium Nessus 插件 ID 93720

未找到变更日志