CVE:CVE-2013-0140
CNNVD:CNNVD-201304-587
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
McAfee ePolicy Orchestrator (ePO) 4.5.7之前的版本和4.6.6之前的4.6.x版本中的Agent-Handler组件中存在SQL注入漏洞。远程攻击者可通过Agent-Server通信信道的特制请求利用该漏洞执行任意SQL命令。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 4.5.6,2.0,2.5,2.5:sp1,2.5.1,3.0,3.0:sp2a,3.5.0,3.6.0,3.6.1,4.0,4.5.0,4.5.3,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,and avoid the version (,4.5.6],2.0,2.5,2.5:sp1,2.5.1,3.0,3.0:sp2a,3.5.0,3.6.0,3.6.1,4.0,4.5.0,4.5.3,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5