根據其自我報告的版本號碼，遠端主機上安裝的 HP ArcSight Logger 版本比 6.0 P2 舊。因此，會受到多個弱點影響：

- 存在一個授權繞過弱點，可允許經驗證的遠端攻擊者繞過授權檢查及執行未經授權的動作。
 (CVE-2015-2136)

- SOAP 介面中存在一個安全性繞過弱點，此弱點是因無法適當記錄及鎖定失敗登入嘗試所致。遠端攻擊者可加以惡意利用來執行暴力密碼破解攻擊。(CVE-2015-6029)

- 存在一個檔案命令處理本機權限提升弱點，此弱點是因 arcsight 使用者所擁有的檔案被以 root 權限執行所致。本機攻擊者可加以惡意利用而執行命令以取得較高的權限。(CVE-2015-6030)

偵測

HP ArcSight Logger < 6.0 P2 多個弱點

high Nessus Plugin ID 85988

找不到變更記錄