McAfee Agent < 5.7.7 DLL 劫持 (SB10385)

high Nessus Plugin ID 163587

Synopsis

遠端主機上安裝的一個安全性管理代理程式受到 DLL 劫持弱點影響。

描述

適用於 Windows 的 MA Smart Installer 5.7.7 之前版本中存在 DLL 劫持弱點,本機使用者可利用此弱點,藉由小心地將惡意 DLL 放置在執行 Smart 安裝程式的資料夾中,來執行任意程式碼並取得更高權限。
請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 McAfee Agent 5.7.7 版或更新版本。

另請參閱

https://kcm.trellix.com/corporate/index?page=content&id=SB10385

Plugin 詳細資訊

嚴重性: High

ID: 163587

檔案名稱: mcafee_agent_SB10385.nasl

版本: 1.5

類型: local

代理程式: windows

系列: Windows

已發布: 2022/7/29

已更新: 2023/1/5

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:L/AC:L/Au:S/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2022-2313

CVSS v3

風險因素: High

基本分數: 7.3

時間分數: 6.4

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:mcafee:epolicy_orchestrator_agent, cpe:/a:mcafee:agent

必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/McAfee ePO Agent

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2022/7/26

弱點發布日期: 2022/7/26

參考資訊

CVE: CVE-2022-2313

IAVA: 2022-A-0300-S