リモートホストにインストールされている Novell NetIQ Sentinel サーバーのバージョンは、7.4.1 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- broker/TransportConnection.java ファイル内の processControlCommand() 関数における Apache ActiveMQ に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。
 （CVE-2014-3576）

- 整数変換の例外を適切に処理していないため、XMLTooling Library に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工された SAML メッセージを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2015-0851）

- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたシリアル化された Java オブジェクトを RMI インターフェイスで送信することで、アプリケーションの権限で任意のコードを実行する可能性があります。（VulnDB 135498）

検出

7.4.1 より前の NetIQ Sentinel の複数の脆弱性

medium Nessus プラグイン ID 90713

変更ログが見つかりません