CVE:CVE-2012-4593
CNNVD:CNNVD-201208-412
McAfee Application Control和Change Control 5.1.x版本和6.0.0版本中存在漏洞，该漏洞源于某些条件下与密码文件相关的属性未强制执行需要密码。本地攻击者可利用该漏洞通过执行命令绕过身份验证。
solution:Upgrade mcafee application_control to a higher version than 5.1.0,5.1.1,5.1.2,6.0.0,and avoid the version 5.1.0,5.1.1,5.1.2,6.0.0; Upgrade mcafee change_control to a higher version than 5.1.0,5.1.1,5.1.2,6.0.0,and avoid the version 5.1.0,5.1.1,5.1.2,6.0.0