リモートホストは、4.1 P22 / 4.2 P11 より前のバージョンの EMC Documentum D2 を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- パスフレーズの MD5 ハッシュをロギングしている D2-API コンポーネントが機密情報とユーザーの認証情報を暗号化するために使用されているため、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がパスフレーズを復元する可能性があります。(CVE-2015-0517)

- D2FS Web サービスコンポーネントに欠陥があるため、権限昇格の脆弱性が存在します。このため、認証されているリモートの攻撃者が、グループ権限を操作し、スーパーユーザーの権限を取得する可能性があります。
 (CVE-2015-0518)

検出

4.1 P22 / 4.2 P11 より前の EMC Documentum D2 の複数の脆弱性（ESA-2015-010）

high Nessus プラグイン ID 81342

変更ログが見つかりません