報告指出遠端主機上安裝的 Altiris Deployment Solution 版本受到多個問題影響：

  - 導致使用者執行任意程式碼的 SQL 插入弱點 (CVE-2008-2286)。

  - 遠端攻擊者可以不需驗證，即取得加密的 Altiris Deployment Solution 網域認證 (CVE-2008-2291)。

  - 本機使用者可以利用 GUI 工具提示，來存取需權限的命令提示字元 (CVE-2008-2289)。

  - 本機使用者可以修改或刪除應用程式使用的一些登錄機碼，造成系統資訊的未授權存取或服務中斷 (CVE-2008-2288)。

  - 具有 Deployment Solution 安裝目錄存取權的本機使用者可以更換之後可能會在受影響系統上以系統管理權限執行的應用程式元件 (CVE-2008-2287)。

偵測

Altiris Deployment Solution < 6.9.176 多個弱點

critical Nessus Plugin ID 32323

找不到變更記錄