远程主机上安装的 McAfee Policy Auditor Agent 版本低于 6.5.2。因此，该应用程序受到以下漏洞的影响：

  - 6.5.2 之前版本的 McAfee Policy Auditor 中存在反映型跨站脚本漏洞，该漏洞允许未经身份验证的远程攻击者通过 profileNodeID 请求参数注入任意 Web 脚本或 HTML。
    恶意脚本未经修改即反映到 Policy Auditor Web 界面中，这可导致提取最终用户会话标记或登录凭据。借助这些漏洞，攻击者可访问其他安全关键型应用程序或执行任意跨域请求。(CVE-2021-31851)   
  - 6.5.2 之前版本的 McAfee Policy Auditor 中存在反映型跨站脚本漏洞，该漏洞允许未经身份验证的远程攻击者通过 UID 请求参数注入任意 Web 脚本或 HTML。恶意脚本未经修改即反映到 Policy Auditor Web 界面中，这可导致提取最终用户会话标记或登录凭据。借助这些漏洞，攻击者可访问其他安全关键型应用程序或执行任意跨域请求。(CVE-2021-31852) 请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

McAfee Policy Auditor Agent < 6.5.2 多个漏洞 (SB10372)

medium Nessus 插件 ID 156024

未找到变更日志