McAfee Endpoint Security for Windows < 10.6.1 / 10.7.0 2021 年 2 月更新有多個弱點 (SB10345)
medium Nessus Plugin ID 146620
語系：
概要
遠端主機受到多個弱點影響。說明
遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本受到多個弱點影響，如下所示：- McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021年2月更新會在記憶體中以純文字儲存敏感資訊，本機使用者可利用此弱點，在 ENS 管理員執行特定操作後存取處理序記憶體，從而檢視 ENS 的設定和憑證。若要利用此弱點，本機使用者必須在 ENS 系統管理員透過其電腦的主控台進行組態變更後，立即存取相關的記憶體位置。(CVE-2021-23878)
- 在 McAfee Endpoint Security (ENS) 10.7.0 之前版本的 2021 年 2 月更新中，ePO 延伸模組中有一個儲存式跨網站指令碼弱點，允許 ENS ePO 管理員將指令碼新增至原則事件，當本機非系統管理員使用者觸發此原則時，此原則事件將透過瀏覽器封鎖頁面觸發指令碼執行。(CVE-2021-23881)
- 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中存在不當存取控制弱點，允許本機系統管理員將特製的檔案放置在要安裝 ENS 的地方，以阻止某些 ENS 檔案的安裝。這僅適用於 ENS 的全新安裝，因為 Access Control 規則會阻止升級前的修改。(CVE-2021-23882)
- 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中有一個 Null 指標解除參照弱點，允許本機系統管理員透過未正確處理的特定系統呼叫造成 Windows 當機。此問題隨計算機而異，在此更新之前具有部分保護。(CVE-2021-23883)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
套用 10.7.0 或 10.6.1 2021 年 2 月更新或更新版本。另請參閱
https://kc.mcafee.com/corporate/index?page=content&id=SB10345
Plugin 詳細資訊
嚴重性: Medium
ID: 146620
檔案名稱: mcafee_ens_SB10345.nasl
版本: 1.2
類型: local
代理程式: windows
系列: Windows
已發布: 2021/2/19
已更新: 2021/2/25
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2021-23878
CVSS v3
風險因素: Medium
基本分數: 5
時間分數: 4.4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:mcafee:endpoint_security
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/McAfee Endpoint Security Platform
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/2/9
弱點發布日期: 2021/2/9
參考資訊
CVE: CVE-2021-23878, CVE-2021-23881, CVE-2021-23882, CVE-2021-23883
IAVA: 2021-A-0102
MCAFEE-SB: SB10345