CVE:CVE-2022-0166
CNNVD:CNNVD-202201-1685
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。
McAfee Agent 5.7.5之前版本存在安全漏洞，该漏洞源于McAfee Agent在构建过程中使用openssl.cnf将OPENSSLDIR变量指定为安装目录中的子目录。低权限用户可以通过创建特定创建的恶意openssl.cnf文件的适当路径，创建子目录并使用SYSTEM权限执行任意代码。
solution:Upgrade mcafee agent to a higher version than 5.7.5,and avoid the version (,5.7.5)