リモートWindowsホストにインストールされているDell EMC NetWorkerのバージョンは、19.4.0.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Dell EMC NetWorker 18.x、19.1.x、19.2.x、19.3.x、19.4、および19.4.0.1には、情報漏洩の脆弱性が含まれています。gstdシステムのローカル管理者がこの脆弱性を悪用してローカルログからLDAP認証情報を読み取り、盗まれた認証情報を使用してネットワークドメインを変更する可能性があります。（CVE-2021-21558）

  - Dell EMC NetWorkerのバージョン18.x、19.1.x、19.2.x、19.3.x、19.4、および19.4.0.1には、アプリケーションと通信するためにSSL暗号化接続を使用するクライアント（NetWorkerの管理コンソール）コンポーネントに不適切な証明書の検証の脆弱性が含まれます。NetWorker Management Consoleクライアントと同じネットワーク衝突ドメインにいる認証されていない攻撃者が、この脆弱性を悪用して、中間者攻撃を実行し、クライアントとアプリケーションサーバー間のトラフィックを傍受し、改ざんする可能性があります。（CVE-2021-21559）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell EMC NetWorkerの複数の脆弱性（DSA-2021-104）

medium Nessus プラグイン ID 150504

変更ログが見つかりません