リモート Web サーバーにインストールされている EventLog Analyzer バージョンは、複数の情報漏洩脆弱性の影響を受けます：

- 「agentHandler」サーブレットに欠陥が存在しており、これによってリモートの攻撃者が、ユーザー名とパスワードハッシュ、およびその他の機密情報を取得できます。(CVE-2014-6038)

- 「hostdetails」サーブレットに欠陥が存在しており、これによってリモートの攻撃者が、EventLog Analyzer によって管理されるシステムのユーザー名およびパスワードを取得できます。(CVE-2014-6039)

注意：Nessus は、CVE-2014-6038 で概説されている欠陥に対してのみ確認した。
ただし、このバージョンは、CVE-2014-6039 で概説されている欠陥の影響も受ける可能性が大いにあります。

検出

ManageEngine EventLog Analyzer「agentHandler」の情報漏洩

medium Nessus プラグイン ID 81402

変更ログが見つかりません