リモートWindowsホストにインストールされているDell EMC NetWorkerのバージョンは、18.xまたは19.4.0.4より前の19.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - Dell NetWorkerバージョン18.xおよび19.xには、パストラバーサルの脆弱性が含まれています。NetWorkerクライアントへのリモートアクセス権を持つNetWorkerサーバーのユーザーがこの脆弱性を悪用し、認証されていない情報にアクセスする可能性があります。（CVE-2021-21569）

  - Dell NetWorkerバージョン18.xおよび19.xには、情報漏洩の脆弱性が含まれています。NetWorkerクライアントへのリモートアクセス権を持つNetWorkerサーバーのユーザーがこの脆弱性を悪用し、認証されていない情報にアクセスする可能性があります。（CVE-2021-21570）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell EMC NetWorker 18.x / 19.x < 19.4.0.4の複数の脆弱性（DSA-2021-124）

medium Nessus プラグイン ID 153805

変更ログが見つかりません