リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは6.2.0.2より前です。したがって、複数の脆弱性の影響を受けます。- 注意を要するアクションを実行するときに複数の手順、明示的な確認、または一意のトークンを要求しないため、HTTPリクエストを処理するときに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別な細工がされたリンクに従うようユーザーを誘導し、ユーザーの権限レベルでユーザーに代わって認証されていないアクションを実行する可能性があります。（CVE-2017-4998）- ユーザーが制御するキーを介しての入力が不適切に処理されるため、承認バイパスの脆弱性がディスカッションフォーラムメッセージコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、昇格した権限を取得し、他のユーザーのディスカッションフォーラムメッセージを閲覧する可能性があります。（CVE-2017-4999）- 複数の情報漏えいの脆弱性がエラーメッセージにあるため、認証されたリモートの攻撃者が秘密情報を取得する可能性があります。（CVE-2017-5000、CVE-2017-5001）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介し、疑いを持たないユーザーを本来意図している信頼できるWebサイトから、攻撃者が選択した別の任意のWebサイトにリダイレクトし、そこから更なる攻撃を実行する可能性があります。（CVE-2017-5002）

検出

EMC RSA Archer < 6.2.0.2の複数の脆弱性

high Nessus プラグイン ID 101304

バージョン 1.8