自己報告されたバージョン番号によると、リモートホストで実行されているEMC Data Protection Advisorは、6.4より前です。したがって、複数の脆弱性の影響を受けます： - ユーザー指定の入力がSQLクエリで使用される前に不適切にサニタイズされているため、複数のブラインドSQLインジェクションの脆弱性があります。認証されたリモートの攻撃者がこれらを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを操作または漏えいする可能性があります。（CVE-2017-8002）- 制限されたパスの外部を走査する可能性がある欠陥のため、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、任意のファイルを漏えいする可能性があります。（CVE-2017-8003）

検出

EMC Data Protection Advisor < 6.4複数の脆弱性

medium Nessus プラグイン ID 101530

バージョン 1.8