リモートホストにインストールされている Veritas InfoScale Operations Manager アプリケーションは、8.0.0.410 より前です。このため、セキュアでないファイルアップロードの脆弱性の影響を受けます。 

  - VIOM XPRTLD Web アプリケーションにより、認証された攻撃者があらゆるタイプのファイルをサーバーにアップロードできる可能性があります。その後、認証されている攻撃者が悪意のあるファイルを実行して、リモートサーバーでコマンドを実行する可能性があります。
    (CVE-2023-38404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

8.0.0.410 より前の Veritas InfoScale Operations Manager の安全でないファイルアップロード (VTS23-009)

high Nessus プラグイン ID 178720

バージョン 1.0