リモートホストにインストールされている McAfee Policy Auditor Agent のバージョンは、より前の 6.5.2 です。このため、以下の脆弱性の影響を受けます。

  - 6.5.2より前の McAfee Policy Auditor の反射型クロスサイトスクリプティングの脆弱性により、認証されていないリモート攻撃者が、profileNodeID リクエストパラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。
    悪意のあるスクリプトが、変更されていないまま Policy Auditor の Web ベースのインターフェイスに反映され、エンドユーザーのセッショントークンまたはログイン認証情報が抽出される可能性があります。これらは、追加のセキュリティが重要なアプリケーションにアクセスしたり、任意のクロスドメインリクエストを実行するために使用される可能性があります。(CVE-2021-31851)   
  - 6.5.2 より前の McAfee Policy Auditor の反射型クロスサイトスクリプティングの脆弱性により、認証されていないリモート攻撃者が、UID リクエストパラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。悪意のあるスクリプトが、変更されていないまま Policy Auditor の Web ベースのインターフェイスに反映され、エンドユーザーのセッショントークンまたはログイン認証情報が抽出される可能性があります。これらは、追加のセキュリティが重要なアプリケーションにアクセスしたり、任意のクロスドメインリクエストを実行するために使用される可能性があります。(CVE-2021-31852) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

McAfee Policy Auditor Agent < 6.5.2 の複数の脆弱性 (SB10372)

medium Nessus プラグイン ID 156024

変更ログが見つかりません