远程 McAfee ePO 服务器安装的 McAfee Data Loss Protection Endpoint (DLPe) 扩展容易受到多种漏洞的影响：

  - 存在由于未正确审查用户提供的输入所导致的一个不明 SQL 注入漏洞。这允许经过身份验证的远程攻击者注入或操纵 SQL 查询，从而导致敏感信息泄露。(CVE-2015-1616)

  - 由于没有正确验证用户提供的输入，因而存在不明的跨站脚本漏洞。这允许经认证的远程攻击者在用户浏览器会话中执行任意脚本代码。
    (CVE-2015-1617)

  - 存在由于未正确执行访问权限检查所导致的一个信息泄露漏洞。经认证的远程攻击者可通过特别构建的 URL 获取密码信息的访问权限。
    (CVE-2015-1618)

检测

McAfee ePO DLPe Extension < 9.3.400 多种漏洞 (SB10098)

medium Nessus 插件 ID 81422

未找到变更日志