远程 Windows 主机上安装的 McAfee Endpoint Security (ENS) for Windows 版本受到多个漏洞的影响，如下所述：

  - 在 McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中，防火墙 ePO 扩展中存在跨站脚本漏洞，管理员可利用此漏洞，通过配置向导注入 Web 脚本或 HTML。(CVE-2020-7333)

  - 在 McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中，防火墙 ePO 扩展中存在跨站请求伪造漏洞，由于安全配置不正确，攻击者可利用此漏洞执行任意 HTML 代码。(CVE-2020-7332)

  - McAfee Endpoint Security (ENS) 10.7.0 2020 年 11 月更新之前的版本中存在无引号服务可执行文件路径，本地攻击者可利用此漏洞，通过精心构建并命名的可执行文件，造成拒绝服务和恶意文件执行。(CVE-2020-7331)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

McAfee Endpoint Security for Windows 10.6.1 / 10.7.0 2020 年 9 月更新 < 10.6.1 / 10.7.1 2020 年 11 月更新多个漏洞 (SB10335)

high Nessus 插件 ID 143116

未找到变更日志