自己報告のバージョン番号によると、リモートホストにインストールされているMobileIron Coreは、複数の脆弱性の影響を受けます: 

    - リモートでコマンドが実行される脆弱性が、MobileIron CoreとConnectorのバージョン10.6以前、およびSentryバージョン9.8以前にあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードをrootとして実行する可能性があります。（CVE-2020-15505）

    - 任意のファイル読み取りの脆弱性が、MobileIron CoreとConnectorのバージョン10.6以前にあります。認証されたリモートの攻撃者がこれを悪用し、任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2020-15507）

    - 認証バイパスの脆弱性が、MobileIron CoreとConnectorのバージョン10.6以前にあります。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、昇格された権限で任意のアクションを実行する可能性があります。（CVE-2020-15506）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています

検出

MobileIron Core 10.3.0.x < 10.3.0.4-19/10.4.0.x < 10.4.0.4-22/10.5.1.1 < 10.5.1.1-22/10.5.2.1 < 10.5.2.1-14/10.6.0.1 < 10.6.0.1-19/10.7.0.0 < 10.7.0.0-28

critical Nessus プラグイン ID 141366

バージョン 1.10