遠端 McAfee ePO 伺服器所安裝的 McAfee Data Loss Protection Endpoint (DLPe) 延伸模組版本受到多個弱點影響：

  - 存在一個不明 SQL 插入弱點，這是因為不當清理使用者提供的輸入所導致。這會允許經驗證的遠端攻擊者插入或操控 SQL 查詢，進而導致洩漏敏感資訊。(CVE-2015-1616)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。這會允許經驗證的遠端攻擊者在使用者的瀏覽器工作階段內執行任意指令碼。
    (CVE-2015-1617)

  - 存在一個資訊洩漏弱點，是因未正確強制執行存取檢查所導致。經驗證的遠端攻擊者可透過特製的 URL 取得密碼資訊的存取權。
    (CVE-2015-1618)

偵測

McAfee ePO DLPe Extension < 9.3.400 多個弱點 (SB10098)

medium Nessus Plugin ID 81422

找不到變更記錄