Computer Associates XOsoft SOAP 要求使用者名稱列舉 (CA20100406)
medium Nessus Plugin ID 45502
語系：
概要
遠端主機有一個受到資訊洩漏弱點影響的 Web 應用程式。說明
遠端 Web 伺服器是 XOsoft 的元件，而 XOsoft 為適用於合併業務連續性和災害復原的一項 Computer Associates 產品。安裝的此服務版本在處理 SOAP 要求時，不需要驗證便可列舉使用者名稱。未經驗證的遠端攻擊者可利用此問題，在遠端系統上列舉本機使用者。
據報安裝的版本也受到其他弱點影響，其中包括一個可能允許在遠端系統上執行任意程式碼的弱點。但 Nessus 尚未檢查這些弱點是否存在。
解決方案
套用供應商公告中提及的適當修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 45502
檔案名稱: ca_xosoft_user_enumeration.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2010/4/13
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
必要的 KB 項目: www/ASP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2010/4/6
弱點發布日期: 2010/4/6
參考資訊
CVE: CVE-2010-1221
BID: 39244
SECUNIA: 39337