リモートホストにインストールされている Sybase EAServer のバージョンは、6.3.1.07 Build 63107 より前の 6.3.1 または 6.2.0.12 Build 62012 より前の 6.2 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 詳細不明なエラーを悪用することで、それ以外ではアクセスできない配置済みのアプリケーションにアクセスすることができます。

  - 詳細不明なエラーを悪用することで、任意のディレクトリやファイルのコンテンツを漏洩することができます。

  - WSH サービスでの詳細不明なエラーを悪用することで、詳細不明な構成ファイルから特定の認証情報を漏洩することや、任意の OS コマンドを実行することができます。

注意：2 番目と 3 番目の問題は、バージョン 6.3.1 の EAServer にのみ影響を与えます。

検出

Sybase EAServer 6.3.1 < 6.3.1.07 Build 63107 / 6.2 < 6.2.0.12 Build 62012 の複数の脆弱性

critical Nessus プラグイン ID 67007

変更ログが見つかりません