遠端主機執行的 McAfee ePolicy Orchestrator 版本受到包括以下弱點在內的多個弱點的影響：

  - 未在 11.5.3 之前的 McAfee Data Loss Prevention (DLP) ePO 延伸模組中限制上傳危險類型的檔案，經驗證的攻擊者可利用此弱點，憑藉缺少功能健全檢查將惡意文件上傳至 DLP 案例管理區段。(CVE-2020-7302)

  - 11.5.3 之前的 McAfee Data Loss Prevention (DLP) ePO 延伸模組中存在不當授權弱點，經驗證的遠端攻擊者可利用此弱點，在以唯讀權限登入時透過精心建構的 HTTP POST 訊息變更組態。(CVE-2020-7300)

  - 11.5.3 之前的 McAfee Data Loss Prevention (DLP) ePO 延伸模組中存在跨網站指令碼弱點，經驗證的攻擊者可利用此弱點，透過 DLP 案例管理區段中的「檔案上傳」索引標籤觸發警示。(CVE-2020-7301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

McAfee Data Loss Prevention ePO 延伸模組多個弱點 (SB10326)

high Nessus Plugin ID 139744

版本 1.4