The remote host is running a version of NetIQ Access Manager 4.0 without service pack 1 hotfix 3. It is, therefore, affected by the following vulnerabilities :

  - An XML Entity Injection (XXE) flaw exists in the 'query'     parameter of the webacc servlet that can allow an     authenticated user to view the contents of any file on     the system that the user running the web application has     access to, including the '/etc/password' file.
    (CVE-2014-5214)

  - An authenticated user, via the 'debug.jsp' and     'dev_services.jsp' pages, can gain access to the     following protected system properties :
      - com.volera.vcdn.monitor.password
      - com.volera.vcdn.alert.password
      - com.volera.vcdn.sync.password
      - com.volera.vcdn.scheduler.password
      - com.volera.vcdn.publisher.password
      - com.volera.vcdn.application.sc.scheduler.password
      - com.volera.vcdn.health.password     (CVE-2014-5215)

  - Multiple reflected cross-site scripting (XSS) flaws     exist in the parameters on various pages.
    (CVE-2014-5216)

  - A cross-site request forgery (XSRF) vulnerability exists     in the webacc servlet that allows an attacker, using a     specially crafted request, to change the administrative     password of the Administration Console. However, an     administrator must be tricked into executing the request     within the context of an authenticated session.
    (CVE-2014-5217)

リモートホストは、サービスパック 1 hotfix 3 のない NetIQ Access Manager 4.0 のバージョンを実行しています。したがって、次の脆弱性の影響を受けます：

- webacc サーブレットの「query」パラメーターに、XML Entity Injection（XXE）の欠陥が存在します。このため、認証されたユーザーが、Web アプリケーションを実行しているユーザーがアクセス権を持つシステム上で、「/etc/password」ファイルを含むファイルのコンテンツを閲覧する可能性があります。
 (CVE-2014-5214)

- 認証されたユーザーが、「debug.jsp」および「dev_services.jsp」ページを介して、以下の保護されたシステムプロパティへのアクセス権を取得する可能性があります：
 - com.volera.vcdn.monitor.password
 - com.volera.vcdn.alert.password
 - com.volera.vcdn.sync.password
 - com.volera.vcdn.scheduler.password
 - com.volera.vcdn.publisher.password
 - com.volera.vcdn.application.sc.scheduler.password
 - com.volera.vcdn.health.password（CVE-2014-5215）

- さまざまなページ上のパラメーターに、複数の折り返し型クロスサイトスクリプティング（XSS）の欠陥が存在します。
 (CVE-2014-5216)

- webacc サーブレットに、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。このため、攻撃者が、特別に細工されたリクエストを使用して、管理コンソールの管理パスワードを変更する可能性があります。ただし、管理者を騙して、認証されたセッションのコンテキスト内でリクエストを実行させる必要があります。
 (CVE-2014-5217)

遠端主機執行的 NetIQ Access Manager 4.0 版本缺少 Service Pack 1 hotfix 3。因此受到以下弱點影響：

- webacc servlet 的 ‘query’ 參數中存在一個 XML 實體插入 (XXE) 瑕疵，可允許經驗證在執行 web 應用程式的使用者具有存取權的系統上檢視任何檔案的內容，包括 ‘/etc/password’ 檔案。
 (CVE-2014-5214)

- 經驗證的使用者可透過 ‘debug.jsp’ 和 ‘dev_services.jsp’ 頁面，取得下列受保護系統內容的存取權：
 - com.volera.vcdn.monitor.password
 - com.volera.vcdn.alert.password
 - com.volera.vcdn.sync.password
 - com.volera.vcdn.scheduler.password
 - com.volera.vcdn.publisher.password
 - com.volera.vcdn.application.sc.scheduler.password
 - com.volera.vcdn.health.password (CVE-2014-5215)

- 多種頁面上的參數中存在多個反射跨網站指令碼 (XSS) 瑕疵。
 (CVE-2014-5216)

- webacc servlet 中存在一個跨網站要求偽造 (XSRF) 弱點，會允許攻擊者使用特製要求來變更管理主控台的管理密碼。但前提是系統管理員必須遭誘騙而在受驗證工作階段的內容中執行該要求。
 (CVE-2014-5217)

远程主机正在运行 NetIQ Access Manager 4.0，此版本不带 service pack 1 hotfix 3。因此，它受到以下漏洞的影响：

- webacc servlet 的“query”参数中存在一个 XML 实体注入 (XXE) 缺陷，可允许经认证的用户查看运行 Web 应用程序的用户在系统上有访问权限的任何文件（包括“/etc/password”文件）的内容。
 (CVE-2014-5214)

- 经认证的用户可通过“debug.jsp”和“dev_services.jsp”页面获取以下受保护系统属性的访问权限：
 - com.volera.vcdn.monitor.password
 - com.volera.vcdn.alert.password
 - com.volera.vcdn.sync.password
 - com.volera.vcdn.scheduler.password
 - com.volera.vcdn.publisher.password
 - com.volera.vcdn.application.sc.scheduler.password
 - com.volera.vcdn.health.password (CVE-2014-5215)

- 各种页面上的参数中存在多种反射型跨站脚本 (XSS) 缺陷。
 (CVE-2014-5216)

- webacc servlet 中存在一个跨站请求伪造 (XSRF) 漏洞，允许攻击者使用特别构建的请求来更改管理控制台的管理密码。但是，必须诱骗管理员在认证会话的上下文中执行该请求。
 (CVE-2014-5217)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81405	NetIQ Access Manager 4.0 < 4.0 SP1 Hotfix 3 Multiple Vulnerabilities	Nessus	CGI abuses	2015/2/18	2021/1/19	medium
81405	NetIQ Access Manager 4.0 < 4.0 SP1 Hotfix 3 複数の脆弱性	Nessus	CGI abuses	2015/2/18	2021/1/19	medium
81405	NetIQ Access Manager 4.0 < 4.0 SP1 Hotfix 3 多個弱點	Nessus	CGI abuses	2015/2/18	2021/1/19	medium
81405	NetIQ Access Manager 4.0 < 4.0 SP1 Hotfix 3 多种漏洞	Nessus	CGI abuses	2015/2/18	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium