リモートホストで実行されているQuest NetVault Backup Serverのバージョンは、11.4.5より前のです。したがって、ユーザー入力の検証が不適切なため、プロセス管理サーバーにおけるSQLインジェクション（SQLi）によりリモートでコードが実行される脆弱性に影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースに対してSQLクエリを挿入または操作して、その結果、任意のデータを漏えいおよび操作し、任意のコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Quest NetVault Backup Server < 11.4.5 Process Manager Service SQLインジェクションのリモートコード実行の脆弱性（ZDI-17-982）

critical Nessus プラグイン ID 119681

変更ログが見つかりません