自己報告されたバージョンによると、リモートホストにインストールされている IBM Tivoli Endpoint Manager Server のバージョンは、8.2.1445.0 より以前の 8.2.x、9.0.853.0 より以前の 9.0.x、または 9.1.1088.0 より以前の 9.1.x です。このため、XML 外部エンティティ（XXE）の欠陥のために、情報漏洩の脆弱性の影響を受け、攻撃者が特別に細工された XML データを送信することで、ホスト上の任意のファイルを読み取る可能性があります。

注意：この脆弱性は、Console、Root Server、Web Reports、および Server API コンポーネントのみに影響します。これは、Agent および Relay コンポーネントに影響しません。

検出

IBM Tivoli Endpoint Manager Server 8.2.x < 8.2.1445.0/9.0.x < 9.0.853.0/9.1.x < 9.1.1088.0 の明記されない XXE ファル漏洩

medium Nessus プラグイン ID 79334

変更ログが見つかりません