According to its self-reported version number, the version of HP ArcSight Logger installed on the remote host is prior to 6.0 P2. It is, therefore, affected by multiple vulnerabilities :

  - An authorization bypass vulnerability exists that allows     an authenticated, remote attacker to bypass     authorization checks and perform unauthorized actions.
    (CVE-2015-2136)

  - A security bypass vulnerability exists in the SOAP     interface due to a failure to properly log and lockout     failed login attempts. A remote attacker can exploit     this to perform a brute-force attack. (CVE-2015-6029)

  - A file command handling local privilege escalation     vulnerability exists due to files owned by the arcsight     user being executed with root privileges. A local     attacker can exploit this to run commands to gain     elevated privileges. (CVE-2015-6030)

自己報告されたバージョン番号によると、リモートホストにインストールされている HP ArcSight Logger のバージョンは、6.0 P2 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 認証されたリモートの攻撃者が承認チェックをバイパスし、承認されていないアクションを実行できる、承認バイパス脆弱性が存在します。
 (CVE-2015-2136)

- SOAP インターフェイスに、適切なログ記録の失敗、および失敗したログイン試行のロックアウトの失敗による、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、ブルートフォース攻撃を実行する可能性があります。(CVE-2015-6029)

- root 権限で実行されている arcsight ユーザーが所有するファイルによる、ファイルコマンド処理のローカル権限昇格脆弱性が存在します。ローカルの攻撃者がこれを悪用して、コマンドを実行し、昇格された権限を取得する可能性があります。(CVE-2015-6030)

根据其自我报告的版本号，远程主机上安装的 HP ArcSight Logger 版本低于 6.0 P2。因此，它受到多种漏洞的影响：

- 存在一个授权绕过漏洞，经过认证的远程攻击者可利用此漏洞绕过授权检查和执行未授权的操作。
 (CVE-2015-2136)

- SOAP 接口中存在一个安全绕过漏洞，原因是未正确记录和注销失败的登录尝试。远程攻击者可利用此漏洞执行蛮力攻击。(CVE-2015-6029)

- 存在一个 file 命令处理本地权限升级漏洞，原因是正在使用根权限执行 arcsight 用户拥有的文件。本地攻击者可利用此漏洞运行命令以获得提升的权限。(CVE-2015-6030)

根據其自我報告的版本號碼，遠端主機上安裝的 HP ArcSight Logger 版本比 6.0 P2 舊。因此，會受到多個弱點影響：

- 存在一個授權繞過弱點，可允許經驗證的遠端攻擊者繞過授權檢查及執行未經授權的動作。
 (CVE-2015-2136)

- SOAP 介面中存在一個安全性繞過弱點，此弱點是因無法適當記錄及鎖定失敗登入嘗試所致。遠端攻擊者可加以惡意利用來執行暴力密碼破解攻擊。(CVE-2015-6029)

- 存在一個檔案命令處理本機權限提升弱點，此弱點是因 arcsight 使用者所擁有的檔案被以 root 權限執行所致。本機攻擊者可加以惡意利用而執行命令以取得較高的權限。(CVE-2015-6030)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85988	HP ArcSight Logger < 6.0 P2 Multiple Vulnerabilities	Nessus	Misc.	2015/9/17	2021/10/25	high
85988	HP ArcSight Logger < 6.0 P2 の複数の脆弱性	Nessus	Misc.	2015/9/17	2021/10/25	high
85988	HP ArcSight Logger < 6.0 P2 多种漏洞	Nessus	Misc.	2015/9/17	2021/10/25	high
85988	HP ArcSight Logger < 6.0 P2 多個弱點	Nessus	Misc.	2015/9/17	2021/10/25	high

偵測

搜尋 Plugin

high

high

high

high