The version of the McAfee Endpoint Security (ENS) for Windows installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

  - Clear text storage of sensitive Information in memory vulnerability in McAfee Endpoint Security (ENS) for     Windows prior to 10.7.0 February 2021 Update allows a local user to view ENS settings and credentials via     accessing process memory after the ENS administrator has performed specific actions. To exploit this, the     local user has to access the relevant memory location immediately after an ENS administrator has made a     configuration change through the console on their machine. (CVE-2021-23878)   
  - A stored cross site scripting vulnerability in ePO extension of McAfee Endpoint Security (ENS) prior to     10.7.0 February 2021 Update allows an ENS ePO administrator to add a script to a policy event which will     trigger the script to be run through a browser block page when a local non-administrator user triggers the     policy. (CVE-2021-23881)   
  - Improper Access Control vulnerability in McAfee Endpoint Security (ENS) for Windows prior to     10.7.0 February 2021 Update allows local administrators to prevent the installation of some ENS files by     placing carefully crafted files where ENS will be installed. This is only applicable to clean installations     of ENS as the Access Control rules will prevent modification prior to an upgrade. (CVE-2021-23882)   
  - A Null Pointer Dereference vulnerability in McAfee Endpoint Security (ENS) for Windows prior to     10.7.0 February 2021 Update allows a local administrator to cause Windows to crash via a specific system call     which is not handled correctly. This varies by machine and had partial protection prior to this update.     (CVE-2021-23883)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているMcAfee Endpoint Security（ENS）for Windowsのバージョンには、以下のような複数の脆弱性が存在します。

  -10.7.02021年2月の更新プログラムより前のWindows向けのMcAfee Endpoint Security（ENS）により、ローカルユーザーが、の2021年2月の更新のメモリ内の機密情報の脆弱性のクリアテキストストレージの脆弱性により、ENS管理者が特定のアクションを実行した後に、ローカルユーザーがプロセスメモリにアクセスしてENSの設定や認証情報を表示することが可能です。これを悪用するには、マシンのコンソールを通してENS管理者が構成変更を行った直後に、ローカルユーザーは関連するメモリーロケーションへのアクセス権を持っている必要があります。（CVE-2021-23878）   
  10.7.02021年2月の更新プログラムより前のMcAfee Endpoint Security（ENS）のePO拡張機能に保存されているクロスサイトスクリプティングの脆弱性により、ENS ePO管理者が、ポリシーイベントにスクリプトを追加し、ローカルの非管理者ユーザーがポリシーをトリガーしたときに、ブラウザブロックページを通して実行されるスクリプトをトリガーすることが可能です。 （CVE-2021-23881）   
  -10.7.02021年2月の更新プログラムより前のMcAfee Endpoint Security (ENS) for Windowsに不適切なアクセス制御の脆弱性があり、ENSがインストールされる場所に慎重に細工されたファイルを設置することで、ローカル管理者が一部のENSファイルのインストールを阻止することが可能です。これはENSのクリーンインストールにのみ適用されます。アクセス制御ルールがアップグレード前の変更を防ぐためです。 （CVE-2021-23882）   
  -10.7.02021年2月の更新プログラムより前のMcAfee Endpoint Security (ENS) for Windowsに、NULLポインターデリファレンスの脆弱性があり、ローカルの管理者が、正しく処理されない特定のシステムコールを介してWindowsをクラッシュさせることが可能です。これはマシンによって異なり、この更新プログラムの前は部分的に保護されていました。 （CVE-2021-23883）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 McAfee Endpoint Security (ENS) for Windows 版本受到多個弱點影響，如下所示：

  - McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021年2月更新會在記憶體中以純文字儲存敏感資訊，本機使用者可利用此弱點，在 ENS 管理員執行特定操作後存取處理序記憶體，從而檢視 ENS 的設定和憑證。若要利用此弱點，本機使用者必須在 ENS 系統管理員透過其電腦的主控台進行組態變更後，立即存取相關的記憶體位置。(CVE-2021-23878)   
  - 在 McAfee Endpoint Security (ENS) 10.7.0 之前版本的 2021 年 2 月更新中，ePO 延伸模組中有一個儲存式跨網站指令碼弱點，允許 ENS ePO 管理員將指令碼新增至原則事件，當本機非系統管理員使用者觸發此原則時，此原則事件將透過瀏覽器封鎖頁面觸發指令碼執行。(CVE-2021-23881)   
  - 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中存在不當存取控制弱點，允許本機系統管理員將特製的檔案放置在要安裝 ENS 的地方，以阻止某些 ENS 檔案的安裝。這僅適用於 ENS 的全新安裝，因為 Access Control 規則會阻止升級前的修改。(CVE-2021-23882)   
  - 在 McAfee Endpoint Security (ENS) for Windows 10.7.0 之前版本的 2021 年 2 月更新中有一個 Null 指標解除參照弱點，允許本機系統管理員透過未正確處理的特定系統呼叫造成 Windows 當機。此問題隨計算機而異，在此更新之前具有部分保護。(CVE-2021-23883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Windows 版 McAfee Endpoint Security (ENS) 版本受到多个漏洞的影响，如下所述：

  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在明文存储敏感信息的内存漏洞，本地用户可利用此漏洞在 ENS 管理员执行特定操作后访问进程内存，从而查看 ENS 设置和凭据。要利用此漏洞，本地用户必须在 ENS 管理员通过其计算机上的控制台进行配置更改后，立即访问相关的内存位置。(CVE-2021-23878)   
  - 在 10.7.0 2021 年 2 月更新版之前的 McAfee Endpoint Security (ENS) 中，ePO 扩展中存在一个存储型跨站脚本漏洞，允许 ENS ePO 管理员在策略事件中添加脚本，当本地非管理员用户触发此策略时，此漏洞将触发要在浏览器阻止页面中运行的脚本。(CVE-2021-23881)   
  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在不当访问控制漏洞，允许本地管理员通过将精心构建的文件放置在安装 ENS 的地方，来阻止某些 ENS 文件安装。这只适用于 ENS 的全新安装，因为升级前访问控制规则会阻止修改。(CVE-2021-23882)   
  - 在 10.7.0 2021 年 2 月更新版之前的 Windows 版 McAfee Endpoint Security (ENS) 中存在空指针取消引用漏洞，允许本地管理员通过未正确处理的特定系统调用导致 Windows 崩溃。这会因计算机而有所不同，在此更新之前已获得部分保护。(CVE-2021-23883)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146620	McAfee Endpoint Security for Windows < 10.6.1 / 10.7.0 February 2021 Update Multiple Vulnerabilities (SB10345)	Nessus	Windows	2021/2/19	2021/2/25	medium
146620	McAfee Endpoint Security for Windows < 10.6.1 / 10.7.0 2021年2月の更新の複数の脆弱性（SB10345）	Nessus	Windows	2021/2/19	2021/2/25	medium
146620	McAfee Endpoint Security for Windows < 10.6.1 / 10.7.0 2021 年 2 月更新有多個弱點 (SB10345)	Nessus	Windows	2021/2/19	2021/2/25	medium
146620	Windows 版 McAfee Endpoint Security < 10.6.1 / 10.7.0 2021 年 2 月更新多个漏洞 (SB10345)	Nessus	Windows	2021/2/19	2021/2/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium