Computer Associates のディスクベースのバックアップ製品である ARCserve D2D のインストールバージョンにより、認証されていないリモートの攻撃者が、影響を受けるアプリケーションによって使用されるユーザー名とパスワードを発見することが可能です。これを仕掛ける場合、特別に細工された POST リクエストを getLocalHost メッセージと Google Web Toolkit Procedure Call（GWT RPC）記述子の名前を含む「homepageServlet」サーブレットに送信します。

注意：これらは、ARCserve のインストールプロセス中に提供された管理者権限を持つ Windows ユーザーの認証情報です。

注意：また、攻撃者が、これらの認証情報を使用してアプリケーションに対するアクセス権を取得し、影響を受けるホスト上で関連する権限で任意のコマンドを実行する可能性があると報告されています。これは例えば、バックアップが開始する前に実行するようコマンドを構成し、その後バックアップを開始します。

検出

Computer Associates ARCserve D2D の homepageServlet サーブレットの情報漏洩

critical Nessus プラグイン ID 55720

変更ログが見つかりません