远程主机上安装的 McAfee Agent（原 McAfee ePolicy Orchestrator (ePO) Agent）版本低于 5.7.5。因此，该应用程序受到以下漏洞的影响：

  - 5.7.5 之前版本的 McAfee Agent (MA) for Windows 中存在一个命令注入漏洞，该漏洞允许本地用户将任意 shell 代码注入 cleanup.exe 文件。攻击者会将恶意 clean.exe 文件放置在相关文件夹中，并通过运行位于系统树中的 McAfee Agent 部署功能来执行此文件。
    攻击者可利用此漏洞取得反向 shell，进而提升权限以取得 root 权限。(CVE-2021-31854)

  5.7.5 之前版本的 McAfee Agent 中存在一个权限升级漏洞。McAfee Agent 在构建过程中使用 openssl.cnf 将 OPENSSLDIR 变量指定为安装目录内的子目录。低权限用户可通过创建适用于特制恶意 openssl.cnf 文件的路径，以 SYSTEM 权限创建子目录并执行任意代码。(CVE-2022-0166) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖于应用程序自我报告的版本号来判断。

检测

McAfee Agent < 5.7.5 多个漏洞 (SB10378)

high Nessus 插件 ID 157126

未找到变更日志