リモートホストは、Symantec AntiVirus Corporate Edition、Symantec Client Security、およびSymantec Endpoint Protection ManagerのコンポーネントのSymantec Reporting Serverを実行しています。これは、エンタープライズ環境でのSymantecウイルス対策製品の使用に関するレポートの作成に使用されます。 

Reporting Serverのインストールされているバージョンに、ログインページ上の「Reporting/login/login.php」スクリプトの「MSG」パラメーターに対するユーザー指定の入力が含まれています。許可されたユーザーを騙して特別に細工されたリンクをクリックさせることで、攻撃者が、任意のメッセージを表示させ、影響を受けるサイトに対するフィッシング攻撃を容易にする可能性があります。

検出

Symantec Reporting Serverの不適切なURL処理の漏洩

medium Nessus プラグイン ID 38653

変更ログが見つかりません