自己報告されたバージョン番号によると、リモートホストにインストールされている HP ArcSight Enterprise Security Manager（ESM）のバージョンは、6.5.1.1845.0（6.5c SP1 P1）より前または 6.8.0.1896（6.8c）です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザーに返却する前のツールチップに対する入力の検証の失敗により、クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。(CVE-2014-7885)

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。リモートの攻撃者がこれを悪用して、ユーザーを特別に細工されたリンクに従わせることで、システムのルールまたはリソースに変更を加える可能性があります。（OSVDB 119697）

検出

6.5c SP1 P1 より前の HP ArcSight ESM/6.8c より前の HP ArcSight ESM の複数の脆弱性

critical Nessus プラグイン ID 82848

変更ログが見つかりません