According to the version of the McAfee Agent installed on the remote host, it is affected by a denial of service vulnerability that can be triggered by a specially crafted HTTP request.  Successful exploitation will cause the FrameworkService.exe service to crash.

Note: This plugin does not check for the presence of any mitigations, such as setting the policy to limit connections only from the ePO server.

According to its self-reported version, the McAfee Managed Agent (MA) running on the remote host is affected by denial of service vulnerability in FrameworkService.exe due to a flaw when handling malformed HTTP requests. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to cause the Framework Service to crash.

リモートホストの McAfee Agent　の自己報告されたバージョンによると、特別に細工された HTTP リクエストにより発生する可能性があるサービス拒否の脆弱性の影響を受けます。悪用に成功すると、FrameworkService.exe サービスがクラッシュします。

リモートホストにインストールされている McAfee Agent のバージョンによると、これは、特別に細工された HTTP リクエストによって誘発される可能性があるサービス拒否の脆弱性の影響を受けます。悪用に成功すると、FrameworkService.exe サービスがクラッシュします。

注: このプラグインは、ePO サーバーからの接続のみに制限するポリシーの設定など、緩和対策の存在を確認しません。

根據遠端主機上安裝的 McAfee Agent 版本，其受到一個拒絕服務弱點影響，透過傳送特製的 HTTP 要求，可以觸發此弱點。若成功惡意使用，將會造成 FrameworkService.exe 服務損毀。

注意：此外掛程式不會檢查是否存在任何減輕，例如，設定原則以限制僅來自 ePO 伺服器的連線。

根據遠端主機上 McAfee Agent 的自我報告版本，其受到一個拒絕服務弱點影響，只要傳送特製的 HTTP 要求，就可能會觸發此弱點。若成功惡意使用，將會造成 FrameworkService.exe 服務損毀。

根据远程主机上的 McAfee Agent 的自我报告的版本，它受到特别构建的 HTTP 请求可触发的拒绝服务漏洞的影响。成功利用将造成 FrameworkService.exe 服务崩溃。

根据远程主机上安装的 McAfee Agent 版本，它受到一个拒绝服务漏洞的影响，该漏洞可由特别构建的 HTTP 请求触发。成功利用将造成 FrameworkService.exe 服务崩溃。

注意：此插件不检查是否存在任何缓解措施，例如设置策略以将连接仅限于来自 ePO 服务器。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70398	McAfee Managed Agent FrameworkService.exe Denial of Service (SB10055) (credentialed check)	Nessus	Windows	2013/10/11	2018/11/15	medium
70397	McAfee Managed Agent FrameworkService.exe HTTP Request DoS (SB10055)	Nessus	CGI abuses	2013/10/11	2021/1/19	medium
70397	McAfee Managed Agent FrameworkService.exe サービス拒否	Nessus	CGI abuses	2013/10/11	2021/1/19	medium
70398	McAfee Managed Agent FrameworkService.exe Denial of Service (SB10055) (credentialed check)	Nessus	Windows	2013/10/11	2018/11/15	medium
70398	McAfee Managed Agent FrameworkService.exe 拒絕服務 (經認證的檢查)	Nessus	Windows	2013/10/11	2018/11/15	medium
70397	McAfee Managed Agent FrameworkService.exe 拒絕服務	Nessus	CGI abuses	2013/10/11	2021/1/19	medium
70397	McAfee Managed Agent FrameworkService.exe 拒绝服务	Nessus	CGI abuses	2013/10/11	2021/1/19	medium
70398	McAfee Managed Agent FrameworkService.exe 拒绝服务（凭据检查）	Nessus	Windows	2013/10/11	2018/11/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium