リモートホストは、コラボレーションおよび会議アプリケーションのNovell Teamingを実行しています。リモートホストにインストールされているNovell Teamingのバージョンでは、認証されていないリモート攻撃者が、ログインフェーズでユーザーを列挙する可能性があります。これは、無効なユーザー名または無効なパスワードが使用されると、Webアプリケーションが異なるメッセージで応答するためです。 

加えて、Webアプリケーションの「p_p_state」パラメーターと「p_p_mode」パラメーターに対する入力のサニタイズに失敗するため、複数のクロスサイトスクリプティングの脆弱性の影響を受ける可能性がありますが、Nessusではそれらを確認していません。

検出

Novell Teamingのログインユーザーアカウント列挙の脆弱性

medium Nessus プラグイン ID 36205

変更ログが見つかりません