EMC RSA Archer 6.1.x、6.2.x、6.3.x <6.3.0.7および6.4.x <6.4.0.1のSQLインジェクションの脆弱性

Language:

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは6.1.x、6.2.x、6.3.0.7より前の6.3.x、6.4.0.1より前の6.4.xです。したがって、SQLインジェクションの脆弱性の影響を受けます。詳細については、アドバイザリを参照してください。

EMC RSA Archerバージョン6.3.0.7、6.4.0.1以降にアップグレードしてください。

深刻度: Medium

ID: 112211

ファイル名: emc_rsa_archer_6_4_0_1.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2018/8/31

更新日: 2019/11/4

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 1.4

リスクファクター: Medium

基本値: 4

現状値: 3

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS スコアのソース: CVE-2018-11065

リスクファクター: Medium

基本値: 4.3

現状値: 3.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:emc:rsa_archer_egrc

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/8/22

脆弱性公開日: 2018/8/22

CVE: CVE-2018-11065