McAfee Data Loss Prevention(DLP)是美国迈克菲(McAfee)公司的一套数据丢失防护套件,它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件,并提供事件管理和报告、同步本地和云DLP策略等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。
McAfee Data Loss Prevention (DLP)11.5.3之前版本的ePO扩展存在授权不当漏洞。经过身份认证的远程攻击者可通过特制的HTTP发布消息利用该漏洞更改配置。