リモートホストにインストールされているバージョンの Altiris Deployment Solution は、報告されているところによれば、パスワード漏洩脆弱性の影響を受けます。Altiris Deployment Solution Server は、報告されているところによれば、システムメモリに「アプリケーション ID アカウントパスワード」を平文で保存します。認証を受けた権限のないユーザーがこのパスワードを取得し、クライアントシステムに権限のない変更を加えることができる場合があります。権限のないアクセスのレベルは、アプリケーション ID アカウントがインストール時にその下で登録されたユーザーグループによって、異なります。

検出

Altiris Deployment Solution Server < 6.9.355 Password Disclosure (SYM08-020)

low Nessus プラグイン ID 34964

変更ログが見つかりません