リモートホストは、パッチおよび脆弱性管理ソリューションのPatchLink Update Serverを実行しています。 

リモートにインストールされているPatchLink Update Serverのバージョンは、「/dagent/proxyreg.asp」スクリプトへのアクセスを提供する前に、認証情報のチェックに失敗します。攻撃者が、この問題を悪用し、PatchLink FastPatchソフトウェアによって使用されるプロキシを一覧表示、削除、または追加する可能性があります。 

Novell ZENworks Patch Managementは、PatchLink Update Serverをベースにしており、同様に影響を受けることに注意してください。

検出

PatchLink更新サーバーproxyreg.aspの任意のプロキシ操作

high Nessus プラグイン ID 22117

変更ログが見つかりません