The version of Ecava IntegraXor installed on the remote host is a version prior to 4.2 Build 4458. It is, therefore, affected by multiple vulnerabilities :

  - A flaw related to IntegraXor's privilege management     allows the unprivileged guest user account to execute     arbitrary SQL statements and potentially upload     malicious files. (CVE-2014-0786)

  - A flaw in the way that IntegraXor exports report files     allows a remote, unauthenticated attacker to read and     write any file or cause a denial of service by writing     extremely large files. (CVE-2014-2375)

  - A SQL injection flaw allows a remote attacker to modify     and read database entries that are normally restricted,     including configuration entries. (CVE-2014-2376)

  - A flaw exists in IntegraXor's built-in application tags     that discloses path name information, which can be used     in conjunction with other vulnerabilities to increase     the likelihood of a successful attack. (CVE-2014-2377)

遠端主機上安裝的Ecava IntegraXor 版本比 4.2 版 4458 舊。因此，會受到多個弱點影響：

- 有一個與 IntegraXor 的權限管理相關的瑕疵，允許無權限的來賓使用者帳戶執行任意 SQL 陳述式，且可能上傳惡意檔案。(CVE-2014-0786)

- IntegraXor 匯出報告檔案的方式有一個瑕疵，會允許未經驗證的遠端攻擊者讀取和寫入任何檔案，或是藉由寫入極大的檔案來造成拒絕服務。(CVE-2014-2375)

- 有一個 SQL 插入瑕疵允許遠端攻擊者修改和讀取通常受限制的資料庫項目，包括組態項目。(CVE-2014-2376)

- IntegraXor 的內建應用程式標籤中存在一個洩漏路徑名稱資訊的瑕疵，可配合其他弱點使用以提高攻擊成功的可能性。(CVE-2014-2377)

リモートホストにインストールされている Ecava IntegraXor のバージョンは、 4.2 Build 4458 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- IntegraXor の権限管理に関連する欠陥により、権限のないゲストユーザーアカウントが、任意の SQL ステートメントを実行したり、悪意のあるファイルをアップロードしたりする可能性があります。（CVE-2014-0786）

- IntegraXor がレポートファイルをエクスポートする方法に欠陥があるため、認証されていないリモートの攻撃者は、任意のファイルを読み書きしたり、極端に大きなファイルを書き込むことでサービス拒否を引き起こしたりすることができます。（CVE-2014-2375）

- SQL インジェクションの欠陥により、リモートの攻撃者は、構成エントリを含めた、通常は制限されているデータベースエントリを変更したり読み取ったりすることができます。（CVE-2014-2376）

- IntegraXor のビルトインアプリケーションのタグに、パス名情報を漏洩する欠陥が存在し、その他の脆弱性と併用することで、攻撃が成功する可能性を高めることができます。（CVE-2014-2377）

远程主机上安装的 Ecava IntegraXor 版本低于 4.2 Build 4458。因此，它受到多种漏洞的影响：

- 与 IntegraXor 的权限管理相关的缺陷允许非特权访客用户帐户执行任意 SQL 语句并且可能上传恶意文件。(CVE-2014-0786)

- 在 IntegraXor 导出报告文件的方式中的缺陷允许未经认证的远程攻击者读取和写入任何文件或通过写入极大的文件造成拒绝服务。(CVE-2014-2375)

- SQL 注入缺陷允许远程攻击者修改和读取通常受限制的数据库条目，包括配置条目。(CVE-2014-2376)

- IntegraXor 的内置应用程序标签中存在一个泄露路径名称信息的缺陷，该缺陷可与其他漏洞配合使用以增加成功攻击的可能性。(CVE-2014-2377)

Ecava IntegraXor versions prior to 4.2.4458 contain multiple vulnerabilities:

- IntegraXor contains a security bypass vulnerability that allows the guest user to execute SQL SELECT queries and upload potentially malicious files. (CVE-2014-0786)

- IntegraXor allows remote attackers to read or write arbitrary files, obtain sensitive information or cause a denial of service (disk consumption) via the CSV export feature.  (CVE-2014-2375)

- IntegraXor contains an SQL injection vulnerability that an attacker could use to read arbitrary files from the server, connect to other SQL databases, and read data from tables that are normally restricted.  An attacker could cause a denial of service by using specially crafted SQL queries or could manipulate data within the tables.  (CVE-2014-2376)

-  IntegraXor uses built-in application tags. These application tags disclose information that could be used to identify full path names of files, which can be leveraged with the SQL injection vulnerability.  (CVE-2014-2377)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77964	Ecava IntegraXor < 4.2.4458 Multiple Vulnerabilities	Nessus	SCADA	2014/9/29	2024/10/10	high
77964	Ecava IntegraXor < 4.2.4458 多個弱點	Nessus	SCADA	2014/9/29	2024/10/10	high
77964	Ecava IntegraXor < 4.2.4458 複数の脆弱性	Nessus	SCADA	2014/9/29	2024/10/10	high
77964	Ecava IntegraXor < 4.2.4458 多种漏洞	Nessus	SCADA	2014/9/29	2024/10/10	high
8400	Ecava IntegraXor < 4.2.4458 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2014/9/23	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high