リモートホストは、複数の脆弱性の影響を受ける Tridium Niagara AX Web サーバーのバージョンを実行しています：

  - ディレクトリトラバーサルの脆弱性が存在し、ログインのユーザー名とパスワードを保存するファイルがアクセスされる可能性があります。（CVE-2012-4027）

  - システムは、「config.bog」のユーザー認証情報を安全でない方法で保存します。（CVE-2012-4028）

  - ユーザー名とパスワードは、平文で　Base64 エンコーディングによりクライアント側のクッキーに保存されます。（CVE-2012-3025）

  - ソフトウェアは、予測できるセッション ID を生成します。
    （CVE-2012-3024）

検出

Tridium Niagara AX Web サーバーの複数の脆弱性

high Nessus プラグイン ID 67144

バージョン 1.106