遠端主機執行的 McAfee ePolicy Orchestrator 版本受到如以下弱點在內的多個弱點的影響：

  - 在 11.7.100 版之前的 McAfee Data Loss Prevention (DLP) ePO 延伸模組中存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者誘騙已登入的系統管理員點按 DLP ePO 延伸模組的案例管理部分中的特製連結，藉此劫持使用中的 DLP ePO 系統管理員工作階段。(CVE-2021-31848)

  - 在 11.7.100 版之前的 McAfee Data Loss Prevention (DLP) ePO 延伸模組中存在 SQL 注入攻擊弱點，允許遠端攻擊者透過 DLP ePO 延伸模組的使用者管理區段，以系統管理員身分登入 ePO，將任意 SQL 注入 ePO 資料庫。(CVE-2021-31849)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

McAfee Data Loss Prevention ePO 延伸模組多個弱點 (SB10371)

high Nessus Plugin ID 155017

找不到變更記錄