リモート Web サーバーで実行されている EMC RSA Archer のバージョンは 6.7.0.3（6.7 P3）より前、または 6.6 P6（6.6.0.6）です。そのため、以下の複数の脆弱性の影響を受けます。

  - 6.7 P2（6.7.0.2）より前のバージョンのRSA Archerには、ドキュメントオブジェクトモデル（DOM）ベースのクロスサイトスクリプトの脆弱性が含まれます。リモートの認証されていない攻撃者がこの脆弱性を悪用して、被害者のアプリケーションユーザーを誘導し、悪意のあるHTMLコードまたはJavaScriptコードをブラウザのDOM環境に提供する可能性があります。そして、悪意のあるコードは、脆弱なWebアプリケーションのコンテキストでWebブラウザによって実行されます（CVE-2020-5334）。

  - 6.7 P2（6.7.0.2）より前のバージョンの RSA Archer に、クロスサイトリクエスト偽造の脆弱性があります。認証されていないリモート攻撃者がこの脆弱性を悪用し、被害者となるアプリケーションユーザーを誘導して、認証されている被害者ユーザーの権限でサーバー操作を実行させる可能性があります（CVE-2020-5335）。

検出

EMC RSA Archer < 6.5.0.7、< 6.6.0.6、および < 6.7.0.2 の複数の脆弱性

high Nessus プラグイン ID 139750

変更ログが見つかりません