リモート Windows ホストにインストールされている Symantec IM Manager は、8.4.17 より前のバージョンです。「IMAdminSchedTask.asp」ページによって明らかになった「ScheduleTask」メソッドは、「eval()」呼び出しで使用する前に、POST 変数に対するユーザーの入力を適切にサニタイズしません。 

コンソールにログインしているユーザーが騙されて、悪意のあるリンクにアクセスすると、この問題が悪用可能となり、任意の ASP コードが注入され、実行されたり、影響を受けるアプリケーションがセキュリティ上、危険にさらされたりする可能性があります。

検出

Symantec IM Manager IMAdminSchedTask.asp Evalコードインジェクションのリモートコード実行（SYM11-004）

high Nessus プラグイン ID 52052

変更ログが見つかりません