Check Point Endpoint Security Server または Integrity Server が、リモートシステムで実行中のようです。インストールされているバージョンは、SSL 秘密キー、構成ファイル、特定のアプリケーションバイナリなどの、機密情報を収納している特定の非公開のディレクトリを公開しています。

認証されていないリモートの攻撃者は、この問題を利用して、SSL 秘密キーをダウンロードして、中間者（MITM）攻撃を仕掛けることができたり、構成ファイルから入手した情報を基に、その他の攻撃を仕掛けたりすることができます。

検出

Check Point Endpoint Security Server 情報漏洩

medium Nessus プラグイン ID 52016

変更ログが見つかりません