EMC RSA Archer < 6.4.1.5/6.5.x < 6.5.0.2の複数の脆弱性

high Nessus プラグイン ID 122649

Language:

概要

リモートホストで実行されているアプリケーションは、情報漏えいの脆弱性の影響を受けます。

説明

リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは6.4.1.5または6.5.x < 6.5.0.2です。したがって、以下の複数の脆弱性による影響を受けます：- 6.5 SP1（6.5.0.1）より前のRSA Archerバージョンに情報漏えいの脆弱性があります。ログファイルへのアクセス権を持つ認証された悪意のあるローカルユーザーは、ユーザーセッション情報を取得してそれをさらなる攻撃に使用する可能性があります。（CVE-2019-3715）- 6.5 SP2（6.5.0.2）より前のRSA Archerバージョンに情報漏えいの脆弱性があります。ログファイルへのアクセス権を持つ認証された悪意のあるローカルユーザーは、データベース接続パスワードを取得してそれをさらなる攻撃に使用する可能性があります。（CVE-2019-3716）バージョン6.4 SP1 P5（6.4.1.5）でもこれらの脆弱性が修正されました。