遠端主機上執行的 McAfee Common Management Agent (CMA) 版本比 3.6.0 Patch 1 (3.6.0.546) 舊。因此，該應用程式受到多個弱點影響：

  - 存在一個整數反向溢位情形，這會允許未經驗證的遠端攻擊者透過特製 UDP 封包執行任意程式碼。(CVE-2006-5271)

  - 存在一個堆疊型緩衝區溢位情形，這是因為接收 ping 封包時未正確檢查邊界限制所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
    (CVE-2006-5272)

  - 存在一個堆積緩衝區溢位情形，這是因為接收特定封包時未正確檢查邊界所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
    (CVE-2006-5273)

  - CMA Framework 服務中存在一個整數溢位情形，這會允許未經驗證的遠端攻擊者引致拒絕服務情形或執行任意程式碼。(CVE-2006-5274)

偵測

McAfee Common Management Agent < 3.6.0.546 多個弱點

high Nessus Plugin ID 25702

找不到變更記錄