CVE:CVE-2023-0975
CNNVD:CNNVD-202304-072
Trellix Agent是美国火眼（Trellix）公司的一个客户端组件。提供 McAfee ePolicy Orchestrator（McAfee ePO）和托管产品之间的安全通信。
Trellix Agen 5.7.8及之前版本存在安全漏洞，该漏洞源于允许本地用户在安装/升级工作流程期间替换 Agent 的可执行文件，导致权限提升。
solution:Upgrade trellix agent to a higher version than 5.7.8,and avoid the version (,5.7.8]