CVE:CVE-2016-8027
CNNVD:CNNVD-201702-218
Intel Security McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
Intel Security McAfee ePO 5.3.2及之前的版本和5.1.3及之前的版本中内核服务存在SQL注入漏洞。攻击者可借助特制的HTTP post利用该漏洞泄露数据库信息或冒充agent。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 5.1.3,5.3.2,and avoid the version [5.1.0,5.1.3],[5.3.0,5.3.2]