遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.8.1。因此，此組件會受到緩衝區溢位弱點影響，這是未正確處理 /var/McAfeee/.msgbus 資料夾中的檔案所致。本機攻擊者可惡意利用此弱點，透過惡意利用 TA 服務 (以 root 身分執行) 中的記憶體損毀問題，取得提升的權限或造成拒絕服務 (DoS)。
這也可能導致向 ePO 報告事件功能停用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Trellix Agent < 5.8.1 緩衝區溢位弱點 (SB10416)

high Nessus Plugin ID 187944

版本 1.1