リモート Windows ホストにインストールされている IDrive のバージョンが 3.4.1 より前で、安全でないメソッドのある CyberActiveX からの UniBasicPack.UniTextBox という名前のサードパーティの ActiveX コントロールが含まれています。
具体的には、「SaveToFile()」メソッドを悪用し、任意のファイルを上書きする可能性があります。

注意：このコントロールは、レジストリ自体でそのようにマークされていない場合でも、初期化とスクリプティングの両方に対して安全であることを報告する IObjectSafety を実装します。

検出

IDrive Online Backup ActiveX Control < 3.4.1 における任意のファイルの上書き

high Nessus プラグイン ID 55549

変更ログが見つかりません