远程 Windows 主机上安装的 McAfee Security Scan Plus 版本低于 3.11.474.2。因而会受到多个漏洞的影响：- 由于某些 DLL 文件从同一目录中作为已签名的二进制文件进行加载，该二进制文件使用 McComponentHostService.McCompHost 的类对象扫描，McUICnt.exe 中存在权限提升漏洞。本地攻击者可利用此问题获得系统权限。(CVE-2016-8008) - 由于有个缺陷允许使用从 McComponentHostService.McCompHost 加载的类对象中的 RunProgramEx() 函数来执行程序，内部 API 中存在本地命令执行漏洞。本地攻击者可利用此问题以系统权限执行命令。(CVE-2016-8026)

检测

McAfee Security Scan Plus < 3.11.474.2 多个漏洞 (TS102593 / TS102614)

high Nessus 插件 ID 100130

未找到变更日志