リモートの Windows ホストにインストールされている Evernote は、5.8.1 より前のバージョンです。このため、安全でない方法で writeFileContent()、LoadFile()、および ReadFileContent() メソッドを使用することによる、EvernoteIE.dll ActiveX コントロールの任意ファイルの上書きの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこれを悪用して、ユーザーを騙して特別に細工された Web ページを開かせることで、任意のファイルを読み取ったり上書きする可能性があります。

検出

Evernote < 5.8.1 ActiveX コントロールの任意ファイルの上書き

high Nessus プラグイン ID 85448

変更ログが見つかりません