远程 Web 服务器上安装的 EventLog Analyzer 版本受到多个信息泄露漏洞的影响：

- “agentHandler”servlet 中存在一个缺陷，允许远程攻击者检索用户名和密码哈希以及其他敏感信息。(CVE-2014-6038)

- “hostdetails”servlet 中存在一个缺陷，允许远程攻击者检索由 EventLog Analyzer 管理的系统的用户名和密码。(CVE-2014-6039)

请注意，Nessus 只检查 CVE-2014-6038 所列的缺陷；
但是，很可能此版本也受到 CVE-2014-6039 中所列缺陷影响。

检测

ManageEngine EventLog Analyzer“agentHandler”信息泄露

medium Nessus 插件 ID 81402

未找到变更日志