op5 Monitor < 6.1.0 資訊洩漏和安全性繞過弱點

medium Nessus Plugin ID 67008

語系：

概要

遠端主機上主控的 PHP 應用程式受到資訊洩漏和安全性繞過弱點影響。

說明

遠端 Web 伺服器上託管的 op5 Monitor 版本比 6.1.0 舊。因此會受到下列資訊洩漏和安全性繞過弱點影響：

- 可在沒有驗證的情況下存取記錄檔，其中可能含有敏感資訊。(錯誤 6599)

- 存在一個與 Ninja 元件相關的瑕疵，可能導致在群組權限、群組主機或存取 Servicegroup 摘要時，發生未授權的敏感資訊洩漏。報告指出此瑕疵會影響 6.1.0 版本之前的 op5 6.x。(錯誤 6657)

- Nacoma 元件中存在一個在處理主機權限時會觸發的瑕疵。報告指出此瑕疵會影響 6.1.0 版本之前的 op5 6.x。(錯誤 6667)

- Ninja 元件中存在一個可能導致主機名稱洩漏的瑕疵。報告指出此瑕疵會影響 6.1.0 版本之前的 op5 6.x。(錯誤 6779)

- 受限檢視使用者可看見其他伺服器註解。
報告指出此瑕疵會影響 6.1.0 版本之前的 op5 6.x。(錯誤 6929)