リモートホストにインストールされている IBM Endpoint Manager Mobile Device Manager 拡張は、静的 secret_token 値の使用による、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工された悪意のあるセッションクッキーを使用して、クッキーが Ruby アプリケーションによってアンマーシャリングされたとき、管理者権限で任意のコードを実行する可能性があります。

検出

IBM Endpoint Manager Mobile Device Management コンポーネントの認証されていないリモートコードの実行（swg21691701）

high Nessus プラグイン ID 80866

バージョン 1.100