リモート Windows ホストに、ビジネスの継続性と災害復旧を統合した Computer Associates の製品である XOsoft がインストールされています。

バージョンによると、これは複数の脆弱性の影響を受けます。

- 特別に細工された SOAP リクエストを送信することで、認証されていない攻撃者がリモートシステムのユーザーを列挙する可能性があります。（CVE-2010-1221）

- 特別に細工された SOAP リクエストを送信することで、認証されていない攻撃者がリモートシステムから機密情報を取得する可能性があります。（CVE-2010-1222）

- 特別に細工されたリクエストを送信することで、攻撃者が、サービスのコンテキスト内でリモートシステム上で任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。（CVE-2010-1223）

検出

Computer Associates XOsoft の複数の欠陥（CA20100406）（credentialed check）

critical Nessus プラグイン ID 45503

変更ログが見つかりません