リモートホストで実行されている Dorsett Controls InfoScan のバージョンは、1.38 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Dorsett Controls Central Server 更新サーバーには、パスワードと API キーを含む保護されていないファイルに関する情報漏洩の可能性があります。(CVE-2024-39287)

  - InfoScan クライアントのダウンロードページがプロキシで傍受され、システム上にあるファイル名が漏洩します。これにより、追加情報が漏洩する可能性があります。(CVE-2024-42408)

  - Dorsett Controls InfoScan は、応答ヘッダーおよびユーザーのログイン前にレンダリングされる JavaScript を通じた機密情報の漏洩の可能性があるため、脆弱です。(CVE-2024-42493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dorsett Controls InfoScan < 1.38 の複数の脆弱性 (2024 年 7 月)

medium Nessus プラグイン ID 205602

バージョン 1.3