自己報告されたバージョン番号によると、リモートホストで実行されている HP ArcSight Logger のバージョンは、次の脆弱性の影響を受けます：

- ホストファイル名の処理に関連するエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。
 (CVE-2012-2960)

- 詳細不明なエラーが存在するために、リモートの攻撃者がコマンドを注入する可能性があります。(CVE-2012-3286)

- 詳細不明なエラーが存在するために、特定されていない情報漏洩が起こる可能性があります。(CVE-2012-5198)

- 詳細不明なエラーが存在するために、ローカルの攻撃者がコマンドを注入する可能性があります。(CVE-2012-5199)

検出

HP ArcSight Logger < 5.3 の複数の脆弱性（credentialed check）

medium Nessus プラグイン ID 69444

変更ログが見つかりません