Arcserve UDP < 5.0 Update 4 ディレクトリトラバーサル

critical Nessus プラグイン ID 271814

Language:

概要

バックアップアプリケーションは、ディレクトリトラバーサル脆弱性の影響を受けます。

説明

リモートホストで実行されているArcserve Unified Data ProtectionUDPアプリケーションは、ディレクトリトラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、1reportFileServletまたは2exportServletサーブレットへの細工されたファイルパスを介して、秘密情報を取得したり、サービス拒否を引き起こしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

ArcServe UDP Agent に更新してください 5.0 Update 4 以降に更新してください。

参考資料

http://www.nessus.org/u?75419633

プラグインの詳細

深刻度: Critical

ID: 271814

ファイル名: arcserve_udp_5_0_update_4.nasl

バージョン: 1.1

タイプ: remote

ファミリー: CGI abuses

公開日: 2025/10/28

更新日: 2025/10/28

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C

CVSS スコアのソース: CVE-2015-4068

CVSS v3

リスクファクター: Critical

基本値: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

脆弱性情報

CPE: cpe:/a:arcserve:udp

必要な KB アイテム: installed_sw/Arcserve UDP Agent

パッチ公開日: 2015/5/26

脆弱性公開日: 2015/5/26

CISA の既知の悪用された脆弱性の期限日: 2022/4/15

参照情報

CVE: CVE-2015-4068