自己報告されたバージョン番号によると、リモートホストで実行されているSymantec（旧称Blue Coat）Reporterは10.1.5.6より前の10.1、または10.2.1.8より前の10.2です。したがって、コマンドインジェクションの脆弱性の影響を受けます。Enableモードの管理者アクセス権を持つ認証された攻撃者が、昇格したシステム権限で任意のOSコマンドを実行する可能性があります。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec（Blue Coat）Reporter CLI OSコマンドインジェクションの脆弱性（SYMSA1465）

high Nessus プラグイン ID 121254

変更ログが見つかりません