遠端 Windows 主機上安裝的 McAfee Security Scan Plus 版本比 3.11.474.2 舊。因此，會受到多個弱點影響：- McUICnt.exe 中存在一個權限提升弱點，這是因為有特定的 DLL 檔案從相同的目錄中載入作為已簽署的二進位檔所致，該二進位檔是使用 McComponentHostService.McCompHost 的一個類別物件掃描。本機攻擊者可利用此弱點取得 SYSTEM 權限。(CVE-2016-8008) - 內部 API 中存在一個本機命令執行弱點，這是因為有一個缺陷允許使用從 McComponentHostService.McCompHost 載入之類別物件中的 RunProgramEx() 來執行程式所致。本機攻擊者可惡意利用此弱點，以 SYSTEM 權限執行命令。(CVE-2016-8026)

偵測

McAfee Security Scan Plus < 3.11.474.2 多個弱點 (TS102593 / TS102614)

high Nessus Plugin ID 100130

找不到變更記錄