CVE:CVE-2017-3980
CNNVD:CNNVD-201705-850
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。ePO Extension是其中的一个可扩展的安全管理软件。
Intel McAfee ePO 5.9.0版本、5.3.2版本和5.1.3及之前的版本中的ePO Extension存在目录遍历漏洞。远程攻击者可借助已授权的ePO会话利用该漏洞执行命令。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 5.1.3,5.3.3,5.9.1,and avoid the version (,5.1.3],[5.3.0,5.3.3],[5.9.0,5.9.1]