Windows XP 上的 McAfee DLPe 代理程式權限提升弱點

medium Nessus Plugin ID 81247

概要

遠端主機受到權限提升弱點的影響。

說明

遠端 Windows XP 主機上執行的 McAfee DLPe 代理程式版本受到一個權限提升弱點影響,本機攻擊者可藉由將特製的命令傳送至核心模式驅動程式而惡意利用此弱點。

解決方案

升級至 McAfee DLPe 9.3 Patch 4 或更新版本。

另請參閱

https://kc.mcafee.com/corporate/index?page=content&id=SB10097

Plugin 詳細資訊

嚴重性: Medium

ID: 81247

檔案名稱: mcafee_dlpe_SB10097.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2015/2/9

已更新: 2018/7/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.9

時間分數: 5.4

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:mcafee:data_loss_prevention_endpoint

必要的 KB 項目: installed_sw/McAfee DLPe Agent

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/1/20

弱點發布日期: 2015/1/20

參考資訊

CVE: CVE-2015-1305

BID: 72395

MCAFEE-SB: SB10097