CVE:CVE-2016-3984
CNNVD:CNNVD-201604-139
McAfee Active Response（MAR）等都是美国迈克菲（McAfee）公司的产品。MAR是一套终端威胁检测与响应解决方案。McAfee Agent（MA）是一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Data Loss Prevention Endpoint（DLPe）是一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。
多款McAfee产品中存在安全漏洞。本地攻击者可利用该漏洞绕过self-protection规则，修改注册表键和文件。以下产品及版本受到影响：基于Windows平台的MAR 1.1.0.161之前版本，MA 5.0.2 Hotfix 1110392(5.0.2.333)之前5.x版本，Data Exchange Layer 2.x(DXL) 2.0.1.140.1之前版本，DLPe Patch 6之前9.3版本和Patch 1 HF3之前9.4版本，MDC Patch 6之前9.3版本，Patch 1 HF3之前9.4版本，ENS 10.1之前10.x版本，Host IPS 8.0.0.3624之前8.0版本，VSE P7(8.8.0.1528)之前8.8版本。
solution:Upgrade mcafee active_response to a higher version than 1.1.0.158,and avoid the version (,1.1.0.158]; Upgrade mcafee agent to a higher version than 5.0.2.285,and avoid the version (,5.0.2.285]; Upgrade mcafee data_exchange_layer to a higher version than 2.0.0.430.1,and avoid the version (,2.0.0.430.1]; Upgrade mcafee data_loss_prevention_endpoint to a higher version than *:p5,*:p1_hf2,and avoid the version *:p5,*:p1_hf2; Upgrade mcafee endpoint_security to a higher version than 10.0.1,and avoid the version (,10.0.1]; Upgrade mcafee host_intrusion_prevention to a higher version than *:p6,and avoid the version *:p6; Upgrade mcafee virusscan_enterprise to a higher version than *:p6,and avoid the version *:p6