Symantec LiveUpdate Administrator < 2.3.2.110 の複数の脆弱性（SYM14-005）

high Nessus プラグイン ID 73275

Language:

概要

リモートホストの Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモート Web サーバーでホストされている Symantec LiveUpdate Administrator 2.x のバージョンは 2.3.2.110（2.3.2.1）より前です。したがって、次の脆弱性の影響を受けます：

- パスワード忘れの機能に欠陥が存在し、認証されたユーザーアカウントのパスワードが強制的にリセットされる可能性があります。これによって、アカウントの電子メールアドレスを知っているリモートの攻撃者が、パスワードをリセットし、管理者の Web インターフェイスへのフルアクセス権を取得する可能性があります。（CVE-2014-1644）

- パスワード復元機能を含めて、アプリケーションに複数の SQL インジェクションの欠陥が存在します。これにより、リモートの攻撃者は SQL クエリのインジェクションや操作が可能になり、任意のデータの操作や漏洩が可能になります。
（CVE-2014-1645）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。