McAfee安全管理器允许任何用户绕过管理器的安全机制

“特别制作的用户名”打开了招致失败的大门。 McAfee公司的企业安全管理器(简称ESM)需要立即进行修复，而且相信睿智的大家在运营中已经知道，这是因为其中存在着管理员层级的验证回避问题。 McAfee公司在其官方建议中指出，“如果企业安全管理器被配置为使用Active Directory或者LDAP”，那么“某个特别制作的用户名”能够在无需验证、亦无需输入任何密码的前提下直接绕开其安全信息&事件

>>阅读原文<<