远程 Windows 主机上安装的 McAfee Data Loss Prevention Endpoint (DLPe) Agent 版本低于 11.6.100.41。因此，该应用程序受到多个漏洞的影响：

  - 11.6.100.41 之前的 McAfee Data Loss Prevention (DLP) Endpoint for Windows 中存在拒绝服务漏洞，该漏洞允许本地低权限攻击者通过暂停进程、修改进程内存并重新启动造成 BSoD。此漏洞可通过 hdlphook 驱动程序读取无效内存触发。(CVE-2021-23886)

  - 11.6.100.41 之前的 McAfee Data Loss Prevention (DLP) Endpoint for Windows 中存在权限升级漏洞，该漏洞允许本地低权限攻击者写入任意控制的内核地址。
    当 McAfee DLP 通过 hdlphook 驱动程序监控应用程序时，通过启动、挂起应用程序和修改内存并重新启动应用程序可实现此目的。(CVE-2021-23887)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

McAfee DLPe Agent < 11.6.100.41 多个漏洞 (SB10357)

high Nessus 插件 ID 148958

未找到变更日志