McAfee Enterprise Mobility Manager (EMM) Agent 4.8之前版本和Server 10.1之前版本中存在漏洞,该漏洞源于一次性配置(OTP)启用时,不正确依赖DNS SRV记录。远程攻击者可利用该漏洞通过欺骗EMM服务器发现用户密码,如iOS设备上的输入密码。
McAfee Enterprise Mobility Manager (EMM) Agent 4.8之前版本和Server 10.1之前版本中存在漏洞,该漏洞源于一次性配置(OTP)启用时,不正确依赖DNS SRV记录。远程攻击者可利用该漏洞通过欺骗EMM服务器发现用户密码,如iOS设备上的输入密码。