CVE:CVE-2017-3897
CNNVD:CNNVD-201708-104
McAfee Live Safe和McAfee Security Scan Plus(MSS+)是美国迈克菲（McAfee）公司的产品。McAfee Live Safe是一款为所有设备上的数据和身份信息提供全方位实时防护的安全套装。McAfee Security Scan Plus是一款免费的诊断工具。
McAfee Live Safe 16.0.3之前的版本和MSS+ 3.11.599.3之前的版本中的non-certificate-based身份验证机制存在代码注入漏洞。远程攻击者可借助HTTP后端响应利用该漏洞执行恶意文件。
solution:Upgrade mcafee livesafe to a higher version than 16.0.2,and avoid the version (,16.0.2]; Upgrade mcafee security_scan_plus to a higher version than 3.11.599.2,and avoid the version (,3.11.599.2]