リモートホストにインストールされている Ecava IntegraXor のバージョンは、 4.2 Build 4458 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- IntegraXor の権限管理に関連する欠陥により、権限のないゲストユーザーアカウントが、任意の SQL ステートメントを実行したり、悪意のあるファイルをアップロードしたりする可能性があります。（CVE-2014-0786）

- IntegraXor がレポートファイルをエクスポートする方法に欠陥があるため、認証されていないリモートの攻撃者は、任意のファイルを読み書きしたり、極端に大きなファイルを書き込むことでサービス拒否を引き起こしたりすることができます。（CVE-2014-2375）

- SQL インジェクションの欠陥により、リモートの攻撃者は、構成エントリを含めた、通常は制限されているデータベースエントリを変更したり読み取ったりすることができます。（CVE-2014-2376）

- IntegraXor のビルトインアプリケーションのタグに、パス名情報を漏洩する欠陥が存在し、その他の脆弱性と併用することで、攻撃が成功する可能性を高めることができます。（CVE-2014-2377）

検出

Ecava IntegraXor < 4.2.4458 複数の脆弱性

high Nessus プラグイン ID 77964

バージョン 1.80