远程 Web 服务器上运行的 EMC RSA Archer 版本为 6.6.0.8 (6.6 P8) 之前的 6.6.x、6.7.0.8 (6.7 P8) 之前的 6.7.x、6.8.0.5 (6.8 P5) 之前的 6.8.x 或 6.9.0.2 (6.9 P2) 之前的 6.9.x。因此，该应用程序受到带有 Archer Tableau 集成的不安全凭据存储漏洞的影响。如果恶意攻击者拥有 Tableau 工作簿文件的访问权限，则可以访问凭据信息并将其用于进一步攻击。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

EMC RSA Archer 6.6 < 6.6 P8 / 6.7 < 6.7 P8 / 6.8 < 6.8 P5 / 6.9 < 6.9 P2 不安全凭据存储

medium Nessus 插件 ID 150048

未找到变更日志