根據 CA Unified Management Portal (UMP) 的自我報告版本號碼判斷，遠端主機上安裝的 CA Unified Infrastructure Management (UIM) 應用程式比 8.4 SP2 舊。因此會受到多個資訊洩露弱點的影響：- download_lar.jsp servlet 中有一個資訊洩露弱點存在，這是因為允許在限制路徑外周遊的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，讀取任意檔案。(CVE-2016-5803) - diag.jsp servlet 中有一個資訊洩露弱點存在，這是因為允許在限制路徑外周遊的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，讀取任意檔案。(CVE-2016-9164) - get_sessions servlet 中有一個資訊洩露弱點存在，未經驗證的遠端攻擊者可藉以透過特製的要求，洩露工作階段 ID。而後攻擊者可利用該工作階段 ID 劫持使用者的工作階段。(CVE-2016-9165)

偵測

CA Unified Infrastructure Management < 8.4 SP2 Multiple Information Disclosure Vulnerabilities (CA20161109-01)

high Nessus Plugin ID 95662

版本 1.8