自己報告されたバージョン番号によると、リモートホスト上で実行されているAvamar Data Store（ADS）またはAvamar Virtual Edition（AVE）ソフトウェアは7.2.1 Hotfix 277897（7.2.1.32）より前の7.2.x、7.3.1 Hotfix 276676（7.3.1.125）より前の7.3.x、または7.4.1 Hotfix 279294（7.4.1.58）より前の7.4.xです。そのため、複数の脆弱性の影響を受けます。- 認証を回避されるという脆弱性があり、認証されていないリモートの攻撃者が認証を回避し、システムの保守管理ページにアクセスする可能性があります。バージョン7.4.xブランチは、この脆弱性の影響を受けません。（CVE-2017-4989）- ファイルの型や拡張子が不適切に検証されてからユーザーがアクセスできるパスに置かれるため、リモートでコードが実行される脆弱性がシステムの保守管理ページのファイルアップロード機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルをアップロードして、そのファイルを要求し、任意のコードを実行する可能性があります。バージョン7.2.xバージョンブランチは、この脆弱性の影響を受けません。（CVE-2017-4990）

検出

EMC Avamar ADS / AVE 7.2.x < 7.2.1 Hotfix 277897 / 7.3.x < 7.3.1 Hotfix 276676 / 7.4.x < 7.4.1 Hotfix 279294の複数の脆弱性（ESA-2017-054）

critical Nessus プラグイン ID 101110

依存が見つかりません