リモート Windows ホストにある Trend Micro DirectPass のバージョンが 1.6.0.1015 より前であるため、次の脆弱性の影響を受ける可能性があります：

  - ファイル「InstallWorkspace.exe」に、「Master Password」フィールドに関連する入力検証エラーが存在するため、持続型クロスサイトスクリプティング攻撃が行われる可能性があります。

  - ファイル「InstallWorkspace.exe」に、「Master Password」モジュールに関連するエラーが存在するため、セキュリティバイパスや任意のコマンドの実行が引き起こされる可能性があります。

  - NULL ポインターを逆参照しているため、ファイル「InstallWorkspace.exe」および「libcef.dll」にエラーが存在しており、DoS 攻撃（サービス拒否攻撃）が行われる可能性があります。

検出

1.6.0.1015 より前の Trend Micro DirectPass の複数の脆弱性

medium Nessus プラグイン ID 66811

変更ログが見つかりません