NetIQ Access Manager 4.0 < 4.0 SP1 Hotfix 3 複数の脆弱性

medium Nessus プラグイン ID 81405

Language:

概要

リモートホストは、複数の脆弱性により影響を受ける Web アプリケーションを実行しています。

説明

リモートホストは、サービスパック 1 hotfix 3 のない NetIQ Access Manager 4.0 のバージョンを実行しています。したがって、次の脆弱性の影響を受けます：

- webacc サーブレットの「query」パラメーターに、XML Entity Injection（XXE）の欠陥が存在します。このため、認証されたユーザーが、Web アプリケーションを実行しているユーザーがアクセス権を持つシステム上で、「/etc/password」ファイルを含むファイルのコンテンツを閲覧する可能性があります。
(CVE-2014-5214)

- 認証されたユーザーが、「debug.jsp」および「dev_services.jsp」ページを介して、以下の保護されたシステムプロパティへのアクセス権を取得する可能性があります：
- com.volera.vcdn.monitor.password
- com.volera.vcdn.alert.password
- com.volera.vcdn.sync.password
- com.volera.vcdn.scheduler.password
- com.volera.vcdn.publisher.password
- com.volera.vcdn.application.sc.scheduler.password
- com.volera.vcdn.health.password（CVE-2014-5215）

- さまざまなページ上のパラメーターに、複数の折り返し型クロスサイトスクリプティング（XSS）の欠陥が存在します。
(CVE-2014-5216)

- webacc サーブレットに、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。このため、攻撃者が、特別に細工されたリクエストを使用して、管理コンソールの管理パスワードを変更する可能性があります。ただし、管理者を騙して、認証されたセッションのコンテキスト内でリクエストを実行させる必要があります。
(CVE-2014-5217)