EMC Documentum 上下文服务器信息泄露 (ESA-2015-131)
low Nessus 插件 ID 85545
语言：
简介
远程主机受到信息泄露漏洞的影响。描述
远程主机上运行的 EMC Documentum Content Server 版本受到一个信息泄露漏洞的影响，造成该漏洞的原因是密码在通过内联认证的用户的日志文件中存储为明文。能够访问日志文件的经过认证的远程攻击者可利用此漏洞，从而使用其他用户的密码进行登录。请注意，此问题仅在启用了 RPC 跟踪时才出现。解决方案
请安装供应商公告中引用的相应修补程序。另见
https://seclists.org/bugtraq/2015/Aug/att-86/ESA-2015-131.txt
插件详情
严重性: Low
ID: 85545
文件名: emc_documentum_content_server_ESA-2015-131_v7_0.nasl
版本: 1.5
类型: local
代理: windows
系列: Windows
发布时间: 2015/8/19
最近更新时间: 2019/11/22
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.0
CVSS v2
风险因素: Low
基本分数: 3.5
时间分数: 2.6
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N
CVSS 分数来源: CVE-2015-4536
漏洞信息
CPE: cpe:/a:emc:documentum_content_server
必需的 KB 项: installed_sw/EMC Documentum Content Server
易利用性: No known exploits are available
补丁发布日期: 2015/8/17
漏洞发布日期: 2015/8/17
参考资料信息
CVE: CVE-2015-4536
BID: 76412