CVE:CVE-2014-8518
CNNVD:CNNVD-201410-1383
McAfee File and Removable Media Protection（FRP）和Endpoint Encryption for Files and Folders（EEFF）都是美国迈克菲（McAfee）公司的终端加密保护软件。该软件支持在企业内共享或移动文件和文件夹时自动对其进行加密，并能够防止对PC、笔记本电脑、网络服务器和移动存储介质中的数据进行未授权访问。
McAfee FRP 4.3.0.x版本和EEFF 3.2.x版本至4.2.x版本的Removable Media和CD and DVD encryption离线访问选项中存在安全漏洞，该漏洞源于程序使用弱的加密算法。本地攻击者可借助暴利破解攻击者利用该漏洞获取密码。
solution:Upgrade mcafee endpoint_encryption_for_files_and_folders to a higher version than 3.2.0.0,3.2.1.0,3.2.2.0,3.2.4.1,3.2.5.0,3.2.6,3.2.6.3,3.2.7,3.2.7.0,3.2.8,3.2.9.0,4.0.0,4.0.0.0,4.0.1,4.0.1.0,4.1.0,4.1.1,4.2.0,and avoid the version 3.2.0.0,3.2.1.0,3.2.2.0,3.2.4.1,3.2.5.0,3.2.6,3.2.6.3,3.2.7,3.2.7.0,3.2.8,3.2.9.0,4.0.0,4.0.0.0,4.0.1,4.0.1.0,4.1.0,4.1.1,4.2.0; Upgrade mcafee file_and_removable_media_protection to a higher version than 4.3.0,4.3.0.224,4.3.0.243,and avoid the version 4.3.0,4.3.0.224,4.3.0.243