The NetSupport Manager Gateway install on the remote host supports unencrypted communication with NetSupport Manager controls and clients.  By monitoring traffic between NetSupport Manager controls, clients and the gateway, it may be possible for an attacker to gain sensitive information about the client machine.

The installed version of NetSupport Manager is prior to 11.00.0005. It is, therefore, affected by an information disclosure vulnerability due to bundled vulnerable versions of NetSupport Manager clients, and controls that reveal sensitive information such as IP and MAC addresses in cleartext HTTP headers while communicating with NetSupport Manager Gateway. By monitoring traffic between NetSuppor Manager clients and NetSupport Manager Gateway, an attacker can gain sensitive information about the client machine.

リモートホストにインストールされている NetSupport Manager Gateway は、NetSupport Manager のコントロールおよびクライアントとの暗号化されていない通信に対応しています。攻撃者は、NetSupport Manager のコントロール、クライアント、およびゲートウェイの間のトラフィックを監視することで、クライアントマシンに関する機密情報を入手できる場合があります。

インストールされている NetSupport Manager は、11.00.0005 より前のバージョンです。したがって、バンドルされている脆弱なバージョンの NetSupport Manager クライアントやコントロールが、NetSupport Manager Gateway とやりとりしている間に、クリアテキストの HTTP ヘッダーで IP アドレスや MAC アドレスなどの機密情報を漏洩するため、情報漏洩の脆弱性による影響を受けます。攻撃者は、NetSuppor Manager クライアントと NetSupport Manager Gateway の間のトラフィックを監視することで、クライアントマシンに関する機密情報を入手することができます。

安装的 NetSupport Manager 版本低于 11.00.0005。因此会受到信息泄露漏洞的影响，这是因为捆绑的 NetSupport Manager 客户端版本容易受到攻击，在使用 NetSupport Manager Gateway 进行通信时，控件会泄露明文 HTTP 标头中的敏感信息（例如 IP 和 MAC 地址）。攻击者可通过监视 NetSuppor Manager 客户端和 NetSupport Manager Gateway 之间的通信，获取有关客户端计算机的敏感信息。

已安裝的 NetSupport Manager 版本比 11.00.0005 舊。因此受到資訊洩漏弱點影響，這是因為隨附的 NetSupport Manager 用戶端容易受到攻擊的版本，以及使用 NetSupport Manager Gateway 進行通訊時，洩漏純文字 HTTP 標頭中敏感資訊 (例如 IP 和 MAC 位址) 的控制項所致。攻擊者可以透過監控 NetSuppor Manager 用戶端和 NetSupport Manager Gateway 之間的流量，取得有關用戶端電腦的敏感資訊。

遠端主機上的 NetSupport Manager Gateway 安裝支援 NetSupport Manager 控制項與用戶端間的未加密通訊。攻擊者可藉由監控 NetSupport Manager 控制項、用戶端和閘道間的流量，取得有關用戶端機器的敏感資訊。

远程主机上安装的 NetSupport Manager Gateway 支持与 NetSupport Manager 控件和客户端之间进行未加密通讯。攻击者可借由监控 NetSupport Manager 控件、客户端和网关之间的流量，取得有关客户端设备的敏感信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50546	NetSupport Manager Gateway HTTP Protocol Information Disclosure	Nessus	CGI abuses	2010/11/10	2021/1/19	medium
50547	NetSupport Manager < 11.00.0005	Nessus	Windows	2010/11/10	2018/7/16	medium
50546	NetSupport Manager Gateway HTTP プロトコルの情報漏洩	Nessus	CGI abuses	2010/11/10	2021/1/19	medium
50547	NetSupport Manager < 11.00.0005	Nessus	Windows	2010/11/10	2018/7/16	medium
50547	NetSupport Manager < 11.00.0005	Nessus	Windows	2010/11/10	2018/7/16	medium
50547	NetSupport Manager < 11.00.0005	Nessus	Windows	2010/11/10	2018/7/16	medium
50546	NetSupport Manager Gateway HTTP 通訊協定資訊洩漏	Nessus	CGI abuses	2010/11/10	2021/1/19	medium
50546	NetSupport Manager Gateway HTTP 协议信息泄露	Nessus	CGI abuses	2010/11/10	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium