遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本是比 10.5.5 October 2019 Update 舊的 10.5.x 版，或比 10.6.1 October 2019 Update 舊的 10.6.x 版。因此，會受到多個弱點影響：- 在 10.6.1 October 2019 Update 之前的 McAfee Endpoint Security (ENS) 中，EPSetup.exe 中的程式碼插入弱點允許本機使用者透過由可存取安裝程式的攻擊者以程式碼插入方式插入的 EPSetup.exe，讓 ENS 安裝程式安裝其惡意程式碼。(CVE-2019-3652) - 在 10.6.1 October 2019 Update 之前的 McAfee Endpoint Security (ENS) 中，組態工具中的不當存取控制弱點允許本機使用者透過在未獲授權情況下使用組態工具的方式，取得存取安全性組態的權限。(CVE-2019-3653)

偵測

McAfee Endpoint Security for Windows 10.5.x < 10.5.5 October 2019 Update / 10.6.x < 10.6.1 October 2019 Update 多個弱點 (SB10299)

medium Nessus Plugin ID 130271

找不到依附元件