漏洞描述
McAfee SaaS Endpoint Protection Suite之前名为Total Protection Service，可有效防护病毒、间谍软件、Web威胁和黑客攻击。 McAfee SaaS Endpoint Protection 5.2.1版本和之前版本的myCIOScn ActiveX控件(myCIOScn.dll)中存在漏洞。通过ActiveX公开的MyCioScan.Scan.ReportFile参数可设置为包含敏感系统文件和目录的任意文件名。远程攻击者可通过指定MyCioScan.Scan.ReportFile参数中的任意文件名写入任意文件，借助MyCioScan.Scan.Start()方法中的特制参数，将脚本结构注入到AV扫描结尾处的日志文件中，导致执行任意代码。