The version of Trellix Agent, formerly McAfee Agent or McAfee Policy Orchestrator (ePO) Agent, installed on the remote host is prior to 5.7.9. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability exists in TA for Windows 5.7.8 and earlier, which allows local users, during install/upgrade     workflow, to replace one of the Agent's executables before it can be executed. This allows the user to elevate     their permissions. (CVE-2023-0975)

  - A heap-based overflow vulnerability in TA (Windows and Linux) 5.7.8 and earlier allows a remote user to alter the     page heap in the macmnsvc process memory block, resulting in the service becoming unavailable. (CVE-2023-0977)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Trellix Agent, formerly McAfee Agent or McAfee Policy Orchestrator (ePO) Agent, installed on the remote host is prior to 5.7.9. It is, therefore, affected by a heap-based overflow vulnerability in TA 5.7.8 and earlier allows a remote user to alter the page heap in the macmnsvc process memory block, resulting in the service becoming unavailable. (CVE-2023-0977)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。したがって、TA 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -Windows 5.7.8 およびそれ以前の TA に脆弱性が存在します。これにより、ローカルユーザーが、インストール / アップグレードのワークフロー中に、エージェントの実行可能ファイルの 1 つを実行前に置き換える可能性があります。これにより、ユーザーは権限を昇格できます。(CVE-2023-0975)

  TA (Windows と Linux) 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Trellix Agent（原 McAfee Agent 或 McAfee Policy Orchestrator (ePO) Agent）版本低于 5.7.9。因此，该应用程序受到多个漏洞的影响：

  - Windows 版 TA 5.7.8 及更早版本中存在漏洞，允许本地用户在安装/升级工作流期间替换其中一个代理的可执行文件，然后使其执行。这允许用户提升其权限。(CVE-2023-0975)

  - TA（Windows 和 Linux）5.7.8 及更早版本中存在基于堆的溢出漏洞，该漏洞允许远程用户更改 macmnsvc 进程内存块中的页面堆，从而导致服务不可用。(CVE-2023-0977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Trellix Agent（原 McAfee Agent 或 McAfee Policy Orchestrator (ePO) Agent）版本低于 5.7.9。因此，它受到 TA 5.7.8 及更早版本中基于堆的溢出漏洞的影响，该漏洞允许远程用户更改 macmnsvc 进程内存块中的页面堆，从而导致服务不可用。(CVE-2023-0977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.7.9。因此，它受到 TA 5.7.8 及更舊版本中的堆積型溢位弱點影響，此弱點允許遠端使用者變更 macmnsvc 處理程序記憶體區塊中的頁面堆積，進而導致服務無法使用。(CVE-2023-0977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.7.9。因此，會受到多個弱點影響：

  - TA for Windows 5.7.8 和更舊版本中有一個弱點，此弱點允許本機使用者在安裝/升級工作流程期間，先取代其中一個代理程式的可執行檔，然後再執行。使用者可藉此提升其權限。(CVE-2023-0975)

  - TA (Windows 和 Linux) 5.7.8 及更舊版本中存在堆積型溢位弱點，此弱點允許遠端使用者變更 macmnsvc 處理程序記憶體區塊中的頁面堆積，進而導致服務無法使用。(CVE-2023-0977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175065	Trellix Agent < 5.7.9 Multiple Vulnerabilities (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175110	Trellix Agent < 5.7.9 Heap-Based Overflow Vulnerability (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175110	Trellix Agent < 5.7.9 ヒープベースのオーバーフローの脆弱性 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175065	Trellix Agent < 5.7.9 の複数の脆弱性 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175065	Trellix Agent < 5.7.9 多个漏洞 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175110	Trellix Agent < 5.7.9 基于堆的溢出漏洞 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175110	Trellix 代理程式 < 5.7.9 堆積型溢位弱點 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175065	Trellix Agent < 5.7.9 多個弱點 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

medium

high