根据其自我报告的版本号，远程主机上安装的 HP ArcSight Logger 版本低于 6.0P1。因此，它受到以下漏洞的影响：

- 存在 XXE 注入漏洞，原因是未正确验证源。经过认证的远程攻击者可使用特别构建的 XML 数据，利用此漏洞在主机上以应用程序的权限级别执行脚本。

- 存在一个缺陷，原因是通过配置导入文件上传功能上传文件时未正确验证用户上传的文件名。经过认证的远程攻击者可利用此缺陷在服务器上执行任意 PHP 脚本。

- 存在一个缺陷，原因是对内容管理导入/导出功能的权限不正确。经过认证的远程攻击者可利用此缺陷修改源和解析器。

检测

HP ArcSight Logger < 6.0P1 多种漏洞

high Nessus 插件 ID 81976

未找到变更日志