リモートホストで実行されているEMC RSA Authentication Managerのバージョンは、8.4 Patch 10より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - セキュリティコンソールに、ユーザー指定の入力がユーザーに返される前に不適切に検証されることによる、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、セキュリティコンソールレポートにコードを保存して、レポートページにアクセスした他のセキュリティコンソール管理者に実行させる可能性があります（CVE-2020-5339）。

  - セキュリティコンソールに、ユーザー指定の入力がユーザーに返される前に不適切に検証されることによる、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、セキュリティコンソールのデフォルトのセキュリティドメインマッピングにコードを保存して、デフォルトのセキュリティドメインマッピングを変更しようとした他のセキュリティコンソール管理者に実行させる可能性があります（CVE-2020-5340）。

検出

EMC RSA Authentication Manager < 8.4 P10の複数の脆弱性（DSA-2020-052）

medium Nessus プラグイン ID 135179

変更ログが見つかりません