根據其自我報告的版本，遠端主機上安裝的 McAfee Security Information and Event Management (SIEM) 應用程式為 9.5.x 版或 9.6.0.3 之前的 9.6.x 版。這是因為無法針對某些敏感系統管理命令要求提供第二次系統管理密碼，所以會受到 Enterprise Security Manager (ESM) 元件中一個驗證繞過弱點影響。同樣的，不需第二次提供密碼，有效登入的系統管理工作階段即會允許 GUI 'Terminal' 命令。已入侵系統管理員工作階段的本機攻擊者可惡意利用此問題變更其他 SIEM 使用者資訊，例如使用者密碼。

偵測

McAfee Security Information and Event Management 9.5.x / 9.6.x < 9.6.0.3 ESM 驗證繞過 (KB87744)

medium Nessus Plugin ID 93720

找不到變更記錄