CVE:CVE-2014-2205
CNNVD:CNNVD-201402-415
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
McAfee ePO 4.6.7 Hotfix 940148之前的版本中的Import和Export Framework中存在安全漏洞。远程攻击者可通过导入特制的XML文件利用该漏洞以添加‘dashboards’权限读取任意文件。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 4.6.7,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,and avoid the version (,4.6.7],4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6