根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Snare Agent for Linux 安裝受到選擇性設定的 web 介面中多個弱點影響：

- web 介面洩漏了遠端登入的雜湊密碼。攻擊者可檢視位於 /remote 的頁面來源，以及查看 'RemotePassword' 欄位中的雜湊密碼。(CVE-2011-5247)

- 因為應用程式無法清理透過記錄事件傳遞的輸入，故　web 介面受到一個跨網站指令碼弱點影響。攻擊者可建立特製的要求，進而在使用者的瀏覽器中執行任意指令碼。
 (CVE-2011-5249)

- web 介面無法正確實作用來防止 CSRF 攻擊的 'ChToken' 參數，因此受到一個跨網站要求偽造 (CSRF) 弱點影響。(CVE-2011-5250)

偵測

Snare Agent for Linux < 1.7.0 / 2.0.0 多個弱點

medium Nessus Plugin ID 63334

找不到變更記錄