The remote Dell KACE K2000 appliance is affected by multiple vulnerabilities :

  - The appliance stores the recovery account password in     plaintext within a PHP script. (CVE-2011-4046)

  - The appliance can allow arbitrary command execution by     leveraging database write access. (CVE-2011-4047)

  - An information disclosure vulnerability exists as the     appliance contains a default username and password for a     read-only reporting account. (CVE-2011-4048)

  - The appliance's web interface is affected by multiple     cross-site scripting (XSS) vulnerabilities.
    (CVE-2011-4436)

远程 Dell KACE K2000 设备受到多种漏洞的影响：

  - 此设备在 PHP 脚本内以明文存储恢复帐户密码。(CVE-2011-4046)

  - 此设备可利用数据库写入权限允许任意命令执行。(CVE-2011-4047)

  - 存在信息泄露漏洞，这是因为此设备包含只读报告帐户的默认用户名和密码。(CVE-2011-4048)

  - 此设备的 Web 接口受到多种跨站脚本 (XSS) 漏洞的影响。
    (CVE-2011-4436)

遠端 Dell KACE K2000 應用裝置受到多個弱點影響：

  - 裝置在 PHP 指令碼中以純文字儲存復原帳戶密碼。(CVE-2011-4046)

  - 裝置可利用資料庫寫入存取來允許任意命令執行。(CVE-2011-4047)

  - 存在資訊洩漏弱點，這是因為裝置中包含唯讀報告帳戶的預設使用者名稱與密碼。(CVE-2011-4048)

  - 應用裝置的 Web 介面受到多個跨網站指令碼 (XSS) 弱點影響。
    (CVE-2011-4436)。

リモートの Dell KACE K2000 アプライアンスは、複数の脆弱性の影響を受けます：

  - アプライアンスでは、復元アカウントパスワードが PHP スクリプト内の平文で保存されます。（CVE-2011-4046）

  - アプライアンスでは、データベース書き込みアクセスを利用して任意のコマンドを実行できる可能性があります。（CVE-2011-4047）

  - アプライアンスに、読み取り専用レポートアカウントのデフォルトのユーザー名とパスワードが含まれているので、情報漏洩の脆弱性が存在します。（CVE-2011-4048）

  アプライアンスの Web インターフェイスは、複数のクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。
    （CVE-2011-4436）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72416	Dell KACE K2000 < 3.3.52857 Multiple Vulnerabilities	Nessus	CGI abuses	2014/2/10	2021/1/19	high
72416	Dell KACE K2000 < 3.3.52857 多种漏洞	Nessus	CGI abuses	2014/2/10	2021/1/19	high
72416	Dell KACE K2000 < 3.3.52857 多個弱點	Nessus	CGI abuses	2014/2/10	2021/1/19	high
72416	Dell KACE K2000 < 3.3.52857 の複数の脆弱性	Nessus	CGI abuses	2014/2/10	2021/1/19	high

検出

プラグインの検索

high

high

high

high