安装在远程 Windows 主机上的 McAfee Endpoint Security (ENS) for Windows 版本为低于 10.5.5 2019 年 10 月更新的 10.5.x 或低于 10.6.1 2019 年 10 月更新的 10.6 x。因而受到多个漏洞影响： - 版本低于 10.6.1 2019 年 10 月更新之前的 McAfee Endpoint Security (ENS) 中的 EPSetup.exe 中存在代码注入漏洞，允许本地用户通过具有访问安装程序权限的攻击者的代码注入 EPSetup.exe 来获取 ENS 安装程序安装的恶意代码。(CVE-2019-3652) - 版本低于 10.6.1 2019 年 10 月更新之前的 McAfee Endpoint Security (ENS) 允许本地用户通过未授权的配置工具使用来访问安全配置。(CVE-2019-3653)

检测

McAfee Endpoint Security for Windows 10.5.x < 10.5.5 2019 年 10 月更新 / 10.6.x < 10.6.1 2019 年 10 月更新多个漏洞 (SB10299)

medium Nessus 插件 ID 130271