The instance of McAfee ePolicy Orchestrator installed on the remote host is affected by multiple vulnerabilities, including the following:

  - McAfee Enterprise ePolicy Orchestrator (ePO) prior to 5.10 Update 13 allows a local attacker to point an     ePO server to an arbitrary SQL server during the restoration of the ePO server. To achieve this the     attacker would have to be logged onto the server hosting the ePO server (restricted to administrators) and     to know the SQL server password. (CVE-2022-0859)

  - A blind SQL injection vulnerability in McAfee Enterprise ePolicy Orchestrator (ePO) prior to 5.10 Update     13 allows a remote authenticated attacker to potentially obtain information from the ePO database. The     data obtained is dependent on the privileges the attacker has and to obtain sensitive data the attacker     would require administrator privileges. (CVE-2022-0842)

  - A reflected cross-site scripting (XSS) vulnerability in McAfee Enterprise ePolicy Orchestrator (ePO) prior     to 5.10 Update 13 allows a remote attacker to potentially obtain access to an ePO administrator's session     by convincing the attacker to click on a carefully crafted link. This would lead to limited access to     sensitive information and limited ability to alter some information in ePO due to the area of the User     Interface the vulnerability is present in. (CVE-2022-0857)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version

リモートホストにインストールされているMcAfee ePolicy Orchestratorのインスタンスは、以下のような複数の脆弱性による影響を受けます。

  - 5.10更新 13 より前の McAfee Enterprise ePolicy Orchestrator (ePO) では、ePO サーバーの復元中に、ローカルの攻撃者が ePO サーバーを任意の SQL サーバーにポイントさせる可能性があります。これを達成するには、攻撃者は ePO サーバーをホストするサーバー (管理者に限定) にログオンし、SQL サーバーのパスワードを知っている必要があります。(CVE-2022-0859)

  - 5.10更新 13より前の McAfee Enterprise ePolicy Orchestrator (ePO) にブラインドSQL インジェクションの脆弱性があるため、リモートの認証された攻撃者が ePO データベースから情報を取得する可能性があります。取得されるデータは、攻撃者が持っている権限に依存しており、機密データを取得するには、管理者権限が必要です。(CVE-2022-0842)

  - 5.10更新 13 より前の McAfee Enterprise ePolicy Orchestrator (ePO) に反射型クロスサイトスクリプティング (XSS) の脆弱性があるため、リモート攻撃者は、注意深く細工されたリンクをクリックするよう攻撃者を誘導して、ePO 管理者のセッションへのアクセス権を取得する可能性があります。これにより、機密情報へのアクセスが制限され、ePO の一部の情報を変更する機能が制限される可能性があります。これは脆弱性が存在するユーザーインターフェイスのエリアが原因です。(CVE-2022-0857)


Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

遠端主機執行的 McAfee ePolicy Orchestrator 版本受到包括以下弱點在內的多個弱點影響：

  - 5.10 Update 13 之前的 McAfee Enterprise ePolicy Orchestrator (ePO) 允許本機攻擊者在 ePO 伺服器還原期間，將 ePO 伺服器指向任意 SQL 伺服器。若要實現此目的，攻擊者必須登入託管 ePO 伺服器的伺服器 (僅限系統管理員)，並知道 SQL 伺服器密碼。(CVE-2022-0859)

  - 在 5.10 Update 13 之前的 McAfee Enterprise ePolicy Orchestrator (ePO) 中有一個盲目式 SQL 注入攻擊弱點，其允許經驗證的遠端攻擊者可能從 ePO 資料庫取得資訊。所取得的資料取決於攻擊者擁有的權限；若要取得敏感資料，攻擊者將需要管理員權限。(CVE-2022-0842)

  - 在 5.10 Update 13 之前的 McAfee Enterprise ePolicy Orchestrator (ePO) 中有一個反射型跨網站指令碼 (XSS) 弱點，其可能允許遠端攻擊者誘騙攻擊者按一下特製的連結，進而取得 ePO 管理員工作階段的存取權。由於使用者介面區域存在這個弱點，這將導致對敏感資訊的存取受限，以及在 ePO 中修改部分資訊的能力受限。(CVE-2022-0857)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

远程主机上安装的 McAfee ePolicy Orchestrator 受到多个漏洞影响，包括：

  - McAfee Enterprise ePolicy Orchestrator (ePO) 5.10 Update 13 之前版本允许本地攻击者在还原 ePO 服务器期间，将 ePO 服务器指向任意 SQL 服务器。为此，攻击者必须登录托管 ePO 服务器的服务器（仅限管理员）并知道 SQL 服务器密码。(CVE-2022-0859)

  - McAfee Enterprise ePolicy Orchestrator (ePO) 5.10 Update 13 之前版本中存在 SQL 盲注漏洞，允许经过身份验证的远程攻击者从 ePO 数据库获取信息。获取的数据取决于攻击者拥有的权限；要获取敏感数据，攻击者需要拥有管理员权限。(CVE-2022-0842)

  - McAfee Enterprise ePolicy Orchestrator (ePO)  5.10 Update 13 之前版本中存在反射型跨站脚本 (XSS) 漏洞，可能允许远程攻击者通过诱使攻击者点击精心构建的链接，获得对 ePO 管理员会话的访问权限。由于用户界面区域存在此漏洞，这将导致限制访问敏感信息，并且限制更改 ePO 中的某些信息。(CVE-2022-0857)


请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

ID	名稱	產品	系列	已發布	已更新	嚴重性
159332	McAfee ePolicy Orchestrator Multiple Vulnerabilities (SB10379)	Nessus	Windows	2022/3/30	2023/11/16	medium
159332	McAfee ePolicy Orchestrator の複数の脆弱性 (SB10379)	Nessus	Windows	2022/3/30	2023/11/16	medium
159332	McAfee ePolicy Orchestrator 多個弱點 (SB10379)	Nessus	Windows	2022/3/30	2023/11/16	medium
159332	McAfee ePolicy Orchestrator 多个漏洞 (SB10379)	Nessus	Windows	2022/3/30	2023/11/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium