遠端 Windows 主機上安裝的 McAfee ePolicy Orchestrator (ePO) 版本是 4.6.9 之前的 4.x 版，或 5.1.2 之前的 5.x 版。因此，該應用程式受到多個弱點影響：

  - 在伺服器工作記錄中存在一個 XXE (XML 外部實體) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。經驗證的遠端攻擊者可透過「conditionXML」參數傳送特製的 XML 資料，藉以取得任意檔案的存取權。(CVE-2015-0921)

  - 存在一個資訊洩漏弱點，這是因為使用共用祕密金鑰加密密碼資訊所致。知道金鑰的遠端攻擊者可以解密系統管理員密碼。(CVE-2015-0922)

偵測

McAfee ePolicy Orchestrator 4.x < 4.6.9 / 5.x < 5.1.2 多個弱點 (SB10095)

medium Nessus Plugin ID 81106

找不到變更記錄