The version of Trellix Agent, formerly McAfee Agent or McAfee Policy Orchestrator (ePO) Agent, installed on the remote host is prior to 5.7.9. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability exists in TA for Windows 5.7.8 and earlier, which allows local users, during install/upgrade     workflow, to replace one of the Agent's executables before it can be executed. This allows the user to elevate     their permissions. (CVE-2023-0975)

  - A heap-based overflow vulnerability in TA (Windows and Linux) 5.7.8 and earlier allows a remote user to alter the     page heap in the macmnsvc process memory block, resulting in the service becoming unavailable. (CVE-2023-0977)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。したがって、TA 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Trellix Agent, formerly McAfee Agent or McAfee Policy Orchestrator (ePO) Agent, installed on the remote host is prior to 5.7.9. It is, therefore, affected by a heap-based overflow vulnerability in TA 5.7.8 and earlier allows a remote user to alter the page heap in the macmnsvc process memory block, resulting in the service becoming unavailable. (CVE-2023-0977)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.7.9。因此，會受到多個弱點影響：

  - TA for Windows 5.7.8 和更舊版本中有一個弱點，此弱點允許本機使用者在安裝/升級工作流程期間，先取代其中一個代理程式的可執行檔，然後再執行。使用者可藉此提升其權限。(CVE-2023-0975)

  - TA (Windows 和 Linux) 5.7.8 及更舊版本中存在堆積型溢位弱點，此弱點允許遠端使用者變更 macmnsvc 處理程序記憶體區塊中的頁面堆積，進而導致服務無法使用。(CVE-2023-0977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Trellix Agent (原名 McAfee Agent) 或 McAfee Policy Orchestrator (ePO) Agent 版本低於 5.7.9。因此，它受到 TA 5.7.8 及更舊版本中的堆積型溢位弱點影響，此弱點允許遠端使用者變更 macmnsvc 處理程序記憶體區塊中的頁面堆積，進而導致服務無法使用。(CVE-2023-0977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Trellix Agent（原 McAfee Agent 或 McAfee Policy Orchestrator (ePO) Agent）版本低于 5.7.9。因此，该应用程序受到多个漏洞的影响：

  - Windows 版 TA 5.7.8 及更早版本中存在漏洞，允许本地用户在安装/升级工作流期间替换其中一个代理的可执行文件，然后使其执行。这允许用户提升其权限。(CVE-2023-0975)

  - TA（Windows 和 Linux）5.7.8 及更早版本中存在基于堆的溢出漏洞，该漏洞允许远程用户更改 macmnsvc 进程内存块中的页面堆，从而导致服务不可用。(CVE-2023-0977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Trellix Agent (旧 McAfee Agent または McAfee Policy Orchestrator (ePO)) のバージョンは、5.7.9 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -Windows 5.7.8 およびそれ以前の TA に脆弱性が存在します。これにより、ローカルユーザーが、インストール / アップグレードのワークフロー中に、エージェントの実行可能ファイルの 1 つを実行前に置き換える可能性があります。これにより、ユーザーは権限を昇格できます。(CVE-2023-0975)

  TA (Windows と Linux) 5.7.8 以前のバージョンでは、ヒープベースオーバーフローの脆弱性の影響を受け、リモートユーザーが macmnsvc プロセスメモリブロックのページヒープを変更して、サービスを利用できなくすることが可能でした。(CVE-2023-0977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Trellix Agent（原 McAfee Agent 或 McAfee Policy Orchestrator (ePO) Agent）版本低于 5.7.9。因此，它受到 TA 5.7.8 及更早版本中基于堆的溢出漏洞的影响，该漏洞允许远程用户更改 macmnsvc 进程内存块中的页面堆，从而导致服务不可用。(CVE-2023-0977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175065	Trellix Agent < 5.7.9 Multiple Vulnerabilities (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175110	Trellix Agent < 5.7.9 ヒープベースのオーバーフローの脆弱性 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175110	Trellix Agent < 5.7.9 Heap-Based Overflow Vulnerability (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175065	Trellix Agent < 5.7.9 多個弱點 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175110	Trellix 代理程式 < 5.7.9 堆積型溢位弱點 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium
175065	Trellix Agent < 5.7.9 多个漏洞 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175065	Trellix Agent < 5.7.9 の複数の脆弱性 (SB10396)	Nessus	Windows	2023/5/3	2024/1/12	high
175110	Trellix Agent < 5.7.9 基于堆的溢出漏洞 (SB10396)	Nessus	Misc.	2023/5/4	2024/1/12	medium

检测

插件搜索

high

medium

medium

high

medium

high

high

medium