McAfee安全管理器允許任何用戶繞過管理器的安全機制

「特別製作的用戶名」打開了招致失敗的大門。 McAfee公司的企業安全管理器(簡稱ESM)需要立即進行修復，而且相信睿智的大家在運營中已經知道，這是因爲其中存在着管理員層級的驗證迴避問題。 McAfee公司在其官方建議中指出，「如果企業安全管理器被配置爲使用Active Directory或者LDAP」，那麼「某個特別製作的用戶名」能夠在無需驗證、亦無需輸入任何密碼的前提下直接繞開其安全信息&事件

>>阅读原文<<