IBM InfoSphere Data Replication Dashboard 使用者列舉
medium Nessus Plugin ID 65894
語系：
概要
可列舉遠端主機上主控之 Web 應用程式的使用者清單。說明
遠端 Web 伺服器上主控的 IBM InfoSphere Data Replication Dashboard 版本會顯示使用者清單而未要求驗證。未經驗證的遠端攻擊者可利用此資訊發動進一步的攻擊。解決方案
升級至 IBM InfoSphere Data Replication Dashboard 10.2.0.0-b113 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 65894
檔案名稱: ibm_qrepldash_getusers.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2013/4/10
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.0
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:ibm:infosphere_replication_server
必要的 KB 項目: www/ibm_infosphere_data_replication_dashboard
可被惡意程式利用: true
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2013-0584
TRA: TRA-2013-09