遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本受到多個弱點影響，如下所示：

  - 在 McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中，防火牆 ePO 延伸模組中存在跨網站指令碼弱點，系統管理員可利用此弱點，透過組態精靈插入任意 Web 指令碼或 HTML。(CVE-2020-7333)

  - 在 McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中，防火牆 ePO 延伸模組中存在跨網站要求偽造弱點，由於安全性組態不正確，攻擊者可利用此弱點執行任意 HTML 指令碼。(CVE-2020-7332)

  - McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中存在不具引號服務可執行檔路徑，本機使用者可藉此透過特別建構和命名的可執行檔，造成拒絕服務和惡意檔案執行。(CVE-2020-7331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

McAfee Endpoint Security for Windows 10.6.1 / 10.7.0 2020 年 9 月更新 < 10.6.1 / 10.7.1 2020 年 11 月更新多個弱點 (SB10335)

high Nessus Plugin ID 143116