リモートのSymantec ProxySGデバイスにインストールされている自己報告されたSGOSバージョンは、6.5.10.15より前の6.5.xか、6.7.4.2より前の6.6.xです。したがって、以下の脆弱性の影響を受けます。- ProxySG FTPプロキシWebFTPモードのクロスサイトスクリプティング（XSS）の脆弱性。認証されたリモートの攻撃者がこれを悪用して、リモートFTPサーバーのProxySGのWebリストに悪意のあるJavaScriptコードを挿入する可能性があります。（CVE-2018-18370）- ProxySG FTPプロキシWebFTPモードに情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、ユーザーがFTPサーバーにアクセスするFTP接続を傍受し、プレーンテキストの認証資格情報を取得する可能性があります。（CVE-2018-18371）

検出

Symantec ProxySG 6.5 < 6.5.10.15/6.6 < 6.7.4.2のXSSおよび情報漏えいの脆弱性（SA1472）

medium Nessus プラグイン ID 128329

変更ログが見つかりません