The version of EMC RSA Archer running on the remote web server is prior to 6.2.0.2. It is, therefore, affected by multiple vulnerabilities :

  - A cross-site request forgery (XSRF) vulnerability exists     when handling HTTP requests due to a failure to require     multiple steps, explicit confirmation, or a unique token     when performing sensitive actions. An authenticated,     remote attacker can exploit this, by convincing a user     to follow a specially crafted link, to execute     unauthorized actions on behalf of the user with the     user's level of privileges. (CVE-2017-4998)

  - An authorization bypass vulnerability exists in     Discussion Forum Messages component due to improper     handling of input passed via user-controlled keys. An     authenticated, remote attacker can exploit this to gain     elevated privileges and view other users' discussion     forum messages. (CVE-2017-4999)

  - Multiple information disclosure vulnerabilities exist in     error messages that allow an authenticated, remote     attacker to gain potentially sensitive information.
    (CVE-2017-5000, CVE-2017-5001)

  - A cross-side redirection vulnerability exists due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted link,     to redirect an unsuspecting user from the intended     trusted website to an arbitrary website of the     attacker's choosing, which can then be used to conduct     further attacks. (CVE-2017-5002)

リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは6.2.0.2より前です。したがって、複数の脆弱性の影響を受けます。- 注意を要するアクションを実行するときに複数の手順、明示的な確認、または一意のトークンを要求しないため、HTTPリクエストを処理するときに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別な細工がされたリンクに従うようユーザーを誘導し、ユーザーの権限レベルでユーザーに代わって認証されていないアクションを実行する可能性があります。（CVE-2017-4998）- ユーザーが制御するキーを介しての入力が不適切に処理されるため、承認バイパスの脆弱性がディスカッションフォーラムメッセージコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、昇格した権限を取得し、他のユーザーのディスカッションフォーラムメッセージを閲覧する可能性があります。（CVE-2017-4999）- 複数の情報漏えいの脆弱性がエラーメッセージにあるため、認証されたリモートの攻撃者が秘密情報を取得する可能性があります。（CVE-2017-5000、CVE-2017-5001）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介し、疑いを持たないユーザーを本来意図している信頼できるWebサイトから、攻撃者が選択した別の任意のWebサイトにリダイレクトし、そこから更なる攻撃を実行する可能性があります。（CVE-2017-5002）

远程 Web 服务器上运行的 EMC RSA Archer 版本低于 6.2.0.2。因而会受到多个漏洞的影响：- 由于在执行敏感操作时，无法要求多个步骤、明确确认或唯一标记，在处理 HTTP 请求时存在跨站请求伪造 (XSRF) 漏洞。经过身份验证的远程攻击者可利用此问题，通过诱使用户通过特制的链接，以用户级别权限代表用户执行未授权的操作。(CVE-2017-4998) - 由于未正确处理以用户控制密钥传递的输入，Discussion Forum Messages 组件中存在授权绕过漏洞。经过身份验证的远程攻击者可利用该问题，获得提升的权限，并查看其他用户的论坛消息。(CVE-2017-4999) - 错误消息中存在多个信息泄露漏洞，允许经过身份验证的远程攻击者可能获取敏感信息。(CVE-2017-5000, CVE-2017-5001) - 由于未正确验证用户提供的输入便将其返回给用户，存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的链接，将不知情用户从预期信任网站重定向至攻击者所选、随后可用作发动进一步攻击的任意网站。(CVE-2017-5002)

遠端網頁伺服器上執行的 EMC RSA Archer 版本比 6.2.0.2 舊。因此，會受到多個弱點影響：- 在處理 HTTP 要求時，存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，以使用者層級權限代表使用者執行未經授權的動作。(CVE-2017-4998) - Discussion Forum Messages 元件中存在一個驗證繞過弱點，這是因為不當處理透過使用者控制的金鑰傳送的輸入所致。經驗證的遠端攻擊者可加以惡意利用，取得提升的權限及檢視其他使用者的論壇訊息。(CVE-2017-4999) - 錯誤訊息中存在多個資訊洩漏弱點，經驗證的遠端攻擊者可藉以取得潛在的敏感資訊。(CVE-2017-5000、CVE-2017-5001) - 存在一個跨網站重新導向弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的連結，將不知情的使用者從預期的受信任網站重新導向到攻擊者選擇的任意網站，然後可以用來執行進一步的攻擊。(CVE-2017-5002)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101304	EMC RSA Archer < 6.2.0.2 Multiple Vulnerabilities	Nessus	CGI abuses	2017/7/7	2019/11/12	high
101304	EMC RSA Archer < 6.2.0.2の複数の脆弱性	Nessus	CGI abuses	2017/7/7	2019/11/12	high
101304	EMC RSA Archer < 6.2.0.2 多个漏洞	Nessus	CGI abuses	2017/7/7	2019/11/12	high
101304	EMC RSA Archer < 6.2.0.2 多個弱點	Nessus	CGI abuses	2017/7/7	2019/11/12	high

偵測

搜尋 Plugin

high

high

high

high