远程主机上安装的 Ecava IntegraXor 版本低于 4.2 Build 4458。因此，它受到多种漏洞的影响：

- 与 IntegraXor 的权限管理相关的缺陷允许非特权访客用户帐户执行任意 SQL 语句并且可能上传恶意文件。(CVE-2014-0786)

- 在 IntegraXor 导出报告文件的方式中的缺陷允许未经认证的远程攻击者读取和写入任何文件或通过写入极大的文件造成拒绝服务。(CVE-2014-2375)

- SQL 注入缺陷允许远程攻击者修改和读取通常受限制的数据库条目，包括配置条目。(CVE-2014-2376)

- IntegraXor 的内置应用程序标签中存在一个泄露路径名称信息的缺陷，该缺陷可与其他漏洞配合使用以增加成功攻击的可能性。(CVE-2014-2377)

检测

Ecava IntegraXor < 4.2.4458 多种漏洞

high Nessus 插件 ID 77964

版本 1.107