遠端主機上安裝的 McAfee Agent (原名 McAfee ePolicy Orchestrator (ePO) Agent) 是 5.7.6 之前版本。因此，該應用程式受到以下弱點影響：

  - MA for Windows 5.7.6 之前版本中有一個本機權限提升弱點，允許本機低權限使用者透過執行修復功能來取得系統權限。使用者可透過操控符號連結，使用系統權限在本機使用者的 %TEMP% 目錄上執行暫時檔案動作。(CVE-2022-1256)

  - MA for Linux、MA for macOS 和 MA for Windows 5.7.6 之前版本中有不安全儲存敏感資訊的弱點，允許本機使用者透過 ma.db 中的儲存空間取得敏感資訊存取權。敏感資訊已移至加密的資料庫檔案。(CVE-2022-1257)

  - MA 5.7.6 之前版本的 ePolicy Orchestrator (ePO) 延伸模組中有一個盲目式 SQL 注入弱點，ePO 上經驗證的管理員可利用此弱點，在後端資料庫中執行任意 SQL 查詢，進而可能導致在伺服器上執行命令。(CVE-2022-1258) 請注意，Nessus 尚未測試此問題，而是僅依據應用程式自我報告的版本號碼進行判斷。

偵測

McAfee Agent < 5.7.6 多個弱點 (SB10382)

high Nessus Plugin ID 160054

找不到變更記錄