远程 Windows 主机上安装的 McAfee Total Protection 版本低于 16.0.30。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 之前 16.0.30 绕过 McAfee Total Protection （MTP） 中的远程过程调用允许本地用户以 SYSTEM 用户的身份获取经提升的权限并执行任意文件修改，从而可能通过执行精心构建的恶意软件造成拒绝服务。（CVE-2021-23876）

  - 低于此版本 16.0.30 的 McAfee Total Protection （MTP） 中存在一个任意进程执行漏洞，允许本地用户获得升级的权限和执行任意代码，从而绕过 MTP 自我防御。（CVE-2021-23874）

  - 之前的 McAfee Total Protection （MTP） 16.0.30 中的权限升级漏洞允许本地用户在枚举某些文件之后，在特定时间通过操纵 Junction 链接获取提升的权限并以 SYSTEM 用户的身份执行任意文件删除，从而造成拒绝服务。
    (CVE-2021-23873)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

McAfee Total Protection < 16.0.30 多种漏洞（TS103114）

high Nessus 插件 ID 173646

版本 1.0

检测

McAfee Total Protection < 16.0.30 多种漏洞 （TS103114）

high Nessus 插件 ID 173646

版本 1.0

McAfee Total Protection < 16.0.30 多种漏洞（TS103114）