自己報告されたバージョンによると、リモートホストは、 1.20.20.23447 より前のバージョンのファームウェアを含む IBM Global Console Manager KVM スイッチです。したがって、次の脆弱性の影響を受けます：

- 「kvm.cgi」または「avctalert.php」による、折り返し型クロスサイトスクリプティング攻撃。（CVE-2014-3080）

- 「prodtest.php」スクリプトの「filename」パラメーターによる、権限のないファイルアクセス。（CVE-2014-3081）

- 「systest.php」スクリプトの「lpre」パラメーターによる、リモートコードの注入。（CVE-2014-3085）

検出

IBM GCM16 / GCM32 Global Console Manager KVM Switch ファームウェアバージョン < 1.20.20.23447 複数の脆弱性

high Nessus プラグイン ID 77003

変更ログが見つかりません