远程 Web 服务器上运行的 EMC RSA Archer 版本低于 6.7.0.3 (6.7 P3)、6.6 P6 (6.6.0.6) 或 6.5 P7 (6.5.0.7)。因此，该应用程序受到多个漏洞的影响：

- 低于 6.7 P3 (6.7.0.3) 的 RSA Archer 版本中含有信息泄露漏洞。经过身份验证且有权访问日志文件的恶意本地用户可获取敏感信息，并使用其发动进一步攻击 (CVE-2020-5331)。

- 低于 6.7 P3 (6.7.0.3) 的 RSA Archer 版本中含有命令注入漏洞。经过身份验证且拥有管理员权限的恶意用户可能会利用此漏洞，在部署了有漏洞应用程序的系统上执行任意命令 (CVE-2020-5332)。

检测

EMC RSA Archer < 6.7.0.3 多个漏洞

high Nessus 插件 ID 136421

未找到变更日志