リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは、6.6.0.8（6.6 P8）より前の6.6.x、または6.7.0.8（6.7 P8）より前の6.7.x、6.8.0.5（6.8 P5）より前の6.8.x、または6.9.0.2（6.9 P2）より前の6.9.xです。したがって、Archer Tableau統合を伴う安全でない資格情報ストレージの脆弱性の影響を受けます。Tableauワークブックファイルにアクセスできる悪意のある攻撃者が、認証情報へのアクセス権を取得し、さらなる攻撃でこれを使用する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

EMC RSA Archer 6.6 < 6.6 P8/6.7 < 6.7 P8/6.8 < 6.8 P5/6.9 < 6.9 P2の安全でない資格情報ストレージ

medium Nessus プラグイン ID 150048

変更ログが見つかりません