CVE:CVE-2015-7310
CNNVD:CNNVD-201509-427
McAfee Enterprise Security Manager（ESM）、Enterprise Security Manager/Log Manager（ESMLM）和Enterprise Security Manager/Receiver（ESMREC）都是美国迈克菲（McAfee）公司的产品。ESM是一款安全管理产品，它可对收集到的所有信息进行实时的基准活动计算，并在潜在威胁发生前提供优先警报；ESMLM是一款日志收集、存储和管理产品。ESMREC是一款事件接收器产品。
多款McAfee产品中存在安全漏洞。远程攻击者可借助下载文件时特制的文件名利用该漏洞执行任意操作系统命令。以下产品及版本受到影响：McAfee ESM，ESMLM，ESMREC 9.3.2MR18之前版本，9.4.2MR8之前9.4.x版本，9.5.0MR7之前9.5.x版本。
solution:Upgrade mcafee enterprise_security_manager to a higher version than *:mr17,*:mr7,*:mr6,and avoid the version *:mr17,*:mr7,*:mr6; Upgrade mcafee enterprise_security_manager/log_manager to a higher version than *:mr17,*:mr7,*:mr6,and avoid the version *:mr17,*:mr7,*:mr6; Upgrade mcafee enterprise_security_manager/receiver to a higher version than *:mr17,*:mr7,*:mr6,and avoid the version *:mr17,*:mr7,*:mr6