CVE:CVE-2015-2859
CNNVD:CNNVD-201506-226
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
Intel McAfee ePO 4.x版本至4.6.9版本和5.x版本至5.1.2版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 4.0,4.5.0,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,and avoid the version 4.0,4.5.0,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2