The version of Trellix Agent, formerly McAfee Agent or McAfee Policy Orchestrator (ePO) Agent, installed on the remote host is prior to 5.7.9. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability exists in TA for Windows 5.7.8 and earlier, which allows local users, during install/upgrade     workflow, to replace one of the Agent's executables before it can be executed. This allows the user to elevate     their permissions. (CVE-2023-0975)

  - A heap-based overflow vulnerability in TA (Windows and Linux) 5.7.8 and earlier allows a remote user to alter the     page heap in the macmnsvc process memory block, resulting in the service becoming unavailable. (CVE-2023-0977)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -Windows 5.7.8 およびそれ以前の TA に脆弱性が存在します。これにより、ローカルユーザーが、インストール / アップグレードのワークフロー中に、エージェントの実行可能ファイルの 1 つを実行前に置き換える可能性があります。これにより、ユーザーは権限を昇格できます。(CVE-2023-0975)

  TA (Windows と Linux) 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.7.9。因此，會受到多個弱點影響：

  - TA for Windows 5.7.8 和更舊版本中有一個弱點，此弱點允許本機使用者在安裝/升級工作流程期間，先取代其中一個代理程式的可執行檔，然後再執行。使用者可藉此提升其權限。(CVE-2023-0975)

  - TA (Windows 和 Linux) 5.7.8 及更舊版本中存在堆積型溢位弱點，此弱點允許遠端使用者變更 macmnsvc 處理程序記憶體區塊中的頁面堆積，進而導致服務無法使用。(CVE-2023-0977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Trellix Agent（原 McAfee Agent 或 McAfee Policy Orchestrator (ePO) Agent）版本低于 5.7.9。因此，该应用程序受到多个漏洞的影响：

  - Windows 版 TA 5.7.8 及更早版本中存在漏洞，允许本地用户在安装/升级工作流期间替换其中一个代理的可执行文件，然后使其执行。这允许用户提升其权限。(CVE-2023-0975)

  - TA（Windows 和 Linux）5.7.8 及更早版本中存在基于堆的溢出漏洞，该漏洞允许远程用户更改 macmnsvc 进程内存块中的页面堆，从而导致服务不可用。(CVE-2023-0977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote NewStart CGSL host, running version MAIN 7.02, has libtiff packages installed that are affected by multiple vulnerabilities:

  - A vulnerability exists in Trellix Agent for Windows version 5.7.8 and earlier, that allows local users,     during install/upgrade workflow, to replace one of the Agent's executables before it can be executed. This     allows the user to elevate their permissions. (CVE-2023-0975)

  - processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g.,     WRITE of size 307203) via a crafted TIFF image. (CVE-2022-48281)

  - A flaw was found in tiffcrop, a program distributed by the libtiff package. A specially crafted tiff file     can lead to an out-of-bounds read in the extractImageSection function in tools/tiffcrop.c, resulting in a     denial of service and limited information disclosure. This issue affects libtiff versions 4.x.
    (CVE-2023-1916)

  - LibTIFF is vulnerable to an integer overflow. This flaw allows remote attackers to cause a denial of     service (application crash) or possibly execute an arbitrary code via a crafted tiff image, which triggers     a heap-based buffer overflow. (CVE-2023-40745)

  - A vulnerability was found in libtiff due to multiple potential integer overflows in raw2tiff.c. This flaw     allows remote attackers to cause a denial of service or possibly execute an arbitrary code via a crafted     tiff image, which triggers a heap-based buffer overflow. (CVE-2023-41175)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175065	Trellix Agent < 5.7.9 Multiple Vulnerabilities (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175065	Trellix Agent < 5.7.9 の複数の脆弱性 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175065	Trellix Agent < 5.7.9 多個弱點 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175065	Trellix Agent < 5.7.9 多个漏洞 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
242726	NewStart CGSL MAIN 7.02 : libtiff Multiple Vulnerabilities (NS-SA-2025-0128)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high

检测

插件搜索

high

high

high

high

high