遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本受到多個弱點影響，如下所示：

  - McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021年2月更新會在記憶體中以純文字儲存敏感資訊，本機使用者可利用此弱點，在 ENS 管理員執行特定操作後存取處理序記憶體，從而檢視 ENS 的設定和憑證。若要利用此弱點，本機使用者必須在 ENS 系統管理員透過其電腦的主控台進行組態變更後，立即存取相關的記憶體位置。(CVE-2021-23878)   
  - 在 McAfee Endpoint Security (ENS) 10.7.0 之前版本的 2021 年 2 月更新中，ePO 延伸模組中有一個儲存式跨網站指令碼弱點，允許 ENS ePO 管理員將指令碼新增至原則事件，當本機非系統管理員使用者觸發此原則時，此原則事件將透過瀏覽器封鎖頁面觸發指令碼執行。(CVE-2021-23881)   
  - 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中存在不當存取控制弱點，允許本機系統管理員將特製的檔案放置在要安裝 ENS 的地方，以阻止某些 ENS 檔案的安裝。這僅適用於 ENS 的全新安裝，因為 Access Control 規則會阻止升級前的修改。(CVE-2021-23882)   
  - 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中有一個 Null 指標解除參照弱點，允許本機系統管理員透過未正確處理的特定系統呼叫造成 Windows 當機。此問題隨計算機而異，在此更新之前具有部分保護。(CVE-2021-23883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

McAfee Endpoint Security for Windows < 10.6.1 / 10.7.0 2021 年 2 月更新有多個弱點 (SB10345)

medium Nessus Plugin ID 146620

找不到依附元件