遠端 Windows 主機上安裝的 McAfee Data Loss Prevention Endpoint (DLPe) Agent 版本比 11.6.100.41 版舊。因此受到多個弱點影響：

  - McAfee Data Loss Prevention (DLP) Endpoint for Windows 11.6.100.41 之前版本中存在拒絕服務弱點，允許低權限的本機攻擊者透過暫停處理程序、修改處理程序記憶體並重新啟動來造成 BSoD。這是透過 hdlphook 驅動程式讀取無效的記憶體來觸發。(CVE-2021-23886)

  - McAfee Data Loss Prevention (DLP) Endpoint for Windows 11.6.100.41 之前版本中存在權限提升弱點，允許低權限的本機攻擊者寫入任意受控制的核心位址。
    當 McAfee DLP 透過 hdlphook 驅動程式監控這些應用程式時，啟動應用程式、將其暫停、修改記憶體並重新啟動，即可達到此目的。(CVE-2021-23887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

McAfee DLPe Agent < 11.6.100.41 多個弱點 (SB10357)

high Nessus Plugin ID 148958

找不到變更記錄