op5 Monitor < 6.1.0 情報漏洩およびセキュリティバイパスの脆弱性

medium Nessus プラグイン ID 67008

Language:

概要

リモートの Web サーバーでホストされている PHP アプリケーションは、情報漏洩およびセキュリティバイパスの脆弱性の影響を受けます。

説明

リモート Web サーバーにホストされている op5 Monitor のバージョンが 6.1.0 より前のものです。したがって、次の情報漏洩およびセキュリティバイパスの脆弱性の影響を受けます：

- ログファイルは認証なしにアクセスされる可能性があり、これには機密情報が含まれている可能性があります。（バグ6599）

- Ninja コンポーネントに関連する欠陥が存在するため、グループの権利やグループのホストを処理する際に、または Servicegroup サマリーにアクセスする際に、権限のない機密情報の漏洩を引き起こす可能性があります。報告によると、この欠陥は op5 6.x < 6.1.0 に影響を与えます。（バグ6657）

- Nacoma コンポーネントに、ホストのアクセス権を処理する際に誘発される、欠陥が存在します。報告によると、この欠陥は op5 6.x < 6.1.0 に影響を与えます。（バグ6667）

- Ninja コンポーネントに欠陥が存在するため、ホスト名の漏洩を引き起こす場合があります。報告によると、この欠陥は op5 6.x < 6.1.0 に影響を与えます。（バグ6779）

- 閲覧が制限されたユーザーは、他のサーバーのコメントを確認することができます。
報告によると、この欠陥は op5 6.x < 6.1.0 に影響を与えます。（バグ6929）