The remote host is running Websense TRITON version 7.8.2 through 7.8.4. It is, therefore, potentially affected by multiple vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist in     the Investigative Reports due to a failure to properly     validate the input to the 'ReportName' parameter to the     Explorer report scheduler and the input to the 'col'     parameter to the Names and Anonymous summary report     pages. A remote attacker can exploit these     vulnerabilities to inject arbitrary script or HTML in     the user's browser session. (CVE-2014-9711)

  - A stored cross-site scripting flaw exists due to a     failure to validate input to the sender address field     from an email when viewing audit log details. Websense     TRITON is affected only if the Email Security component     is installed. (CVE-2015-2702)

  - Multiple cross-site scripting vulnerabilities exist due     to a failure to validate the input to the 'ws-encdata'     parameter of the 'moreBlockInfo.cgi' script in the Data     Security block page and the input to the 'admin_msg'     parameter to the 'client-cert-import_wsoem.html' in the     Content Gateway. A remote attacker can exploit these     vulnerabilities to inject arbitrary script or HTML in     the user's browser session. Websense TRITON is affected     only if the Web Security component is installed.
    (CVE-2015-2703)

  - A command injection flaw exists due to a failure to     validate the 'Destination' parameter of the     CommandLineServlet of the Appliance Manager interface.
    An authenticated attacker can submit a specially crafted     request to the servlet resulting in arbitrary commands     being run as the root user on any V-Series appliances     being managed by Websense TRITON. Note that the commands     are executed on the appliance only and not the server     that Websense TRITON is running on. (CVE-2015-2746)

  - Websense TRITON does not properly restrict access to     files in the 'explorer_wse/' path. A remote attacker, by     using a direct request to a Web Security incident report     or the Explorer configuration (websense.ini) file, can     thereby gain access to sensitive information. Websense     TRITON is affected only if the Web Security component is     installed. (CVE-2015-2748)

The version of Websense TRITON running on the remote web server does not properly restrict access to files in the 'explorer_wse/' path. A remote attacker, by using a direct request to a Web Security incident report or the Explorer configuration (websense.ini) file, can thereby gain access to sensitive information.

リモートホストが Websense TRITON バージョン 7.8.2 から 7.8.4 を実行しています。このため、複数の脆弱性の影響を受ける可能性があります：

  - Explorer レポートスケジューラへの「ReportName」パラメーターへの入力および Names および Anonymous サマリーレポートページヘの「col」パラメーターへの入力を適切に検証しないため、複数のクロスサイトスクリプティングの脆弱性が調査報告書に存在します。A remote attacker can exploit these vulnerabilities to inject arbitrary script or HTML in the user's browser session. (CVE-2014-9711)

  - 監査ログ詳細を表示するときに、電子メールからの送信者アドレスフィールドへの入力を検証しないために、保存されたクロスサイトスクリプティングの欠陥が存在します。Websense TRITON is affected only if the Email Security component is installed. (CVE-2015-2702)

  - Multiple cross-site scripting vulnerabilities exist due to a failure to validate the input to the 'ws-encdata' parameter of the 'moreBlockInfo.cgi' script in the Data Security block page and the input to the 'admin_msg' parameter to the 'client-cert-import_wsoem.html' in the Content Gateway. リモートの攻撃者がこれらの脆弱性を悪用し、任意のスクリプトや HTML をユーザーのブラウザセッションに挿入する恐れがあります。Websense TRITON が影響を受けるのは、Web Security コンポーネントがインストールされている場合だけです。
    (CVE-2015-2703)

  - アプライアンスマネージャインターフェイスの CommandLineServlet の「Destination」パラメーターを検証しないために、コマンドインジェクションの欠陥が存在します。
    認証された攻撃者が、サーブレットに特別に細工されたリクエストを送信することで、Websense TRITON で管理されているあらゆる V-Series アプライアンスの root ユーザーとして任意のコマンドを実行する可能性があります。Note that the commands are executed on the appliance only and not the server that Websense TRITON is running on. (CVE-2015-2746)

  - Websense TRITON が、「explorer_wse/」パス内のファイルへのアクセスを適切に制限しません。Web SecurityインシデントレポートまたはExplorer構成（websense.ini）のファイルに対して直接のリクエストを使用することにより、リモートの攻撃者が機密情報へアクセスする可能性があります。Websense TRITON is affected only if the Web Security component is installed. (CVE-2015-2748)

リモートWebサーバーで実行している Websense TRITONのバージョンは、「explorer_wse/」パス内のファイルへのアクセスを適切に制限しません。Web SecurityインシデントレポートまたはExplorer構成（websense.ini）のファイルに対して直接のリクエストを使用することにより、リモートの攻撃者が機密情報へアクセスする可能性があります。

远程主机正在运行 Websense TRITON 版本 7.8.2 到 7.8.4。因此，它可能受到多种漏洞的影响：

- Investigative Reports 中存在多种跨站脚本漏洞，原因是无法正确对 Explorer 报告计划程序的“ReportName”参数的输入以及 Names 和 Anonymous 摘要报告页面的“col”参数的输入进行验证。远程攻击者可利用这些安全漏洞在用户的浏览器会话中注入任意脚本或 HTML。(CVE-2014-9711)

- 存在一个存储的跨站脚本缺陷，原因是无法在查看审计日志详细信息时对电子邮件的发件人地址字段的输入进行验证。仅当安装了 Email Security 组件时，Websense TRITON 才会受到影响。(CVE-2015-2702)

- 存在多种跨站脚本漏洞，原因是无法对 Data Security 区块页面中“moreBlockInfo.cgi”脚本的“ws-encdata”参数的输入和 Content Gateway 中“client-cert-import_wsoem.html”的“admin_msg”参数的输入进行验证。远程攻击者可利用这些安全漏洞在用户的浏览器会话中注入任意脚本或 HTML。如果安装了 Web Security 组件，则只有 Websense TRITON 会受到影响。
 (CVE-2015-2703)

- 存在一个命令注入缺陷，原因是无法对 Appliance Manager 界面的 CommandLineServlet 的“Destination”参数进行验证。
 经认证的攻击者可向 servlet 提交特别构建的请求，从而导致以根用户身份在 Websense TRITON　管理的任何 V-Series 设备上运行任意命令。请注意，这些命令仅在运行的 Websense TRITON　设备（而非服务器）上执行。(CVE-2015-2746)

- Websense TRITON 未正确限制对“explorer_wse/”路径中的文件的访问权限。因此，远程攻击者可通过直接请求 Web Security 事件报告或 Explorer 配置 (websense.ini) 文件来获取敏感信息的访问权限。如果安装了 Web Security 组件，则只有 Websense TRITON 会受到影响。(CVE-2015-2748)

远程 Web 服务器上运行的 Websense TRITON 版本未正确限制对“explorer_wse/”路径中的文件的访问。因此，远程攻击者可通过直接请求 Web Security 事件报告或 Explorer 配置 (websense.ini) 文件来获取敏感信息的访问权限。

遠端主機正在執行 Websense TRITON 7.8.2 到 7.8.4 版本。因此可能受到多個弱點影響：

-「調查報告」中存在多個跨網站指令碼弱點，是因無法正確驗證 Explorer 報告排程器之 'ReportName' 參數的輸入以及「名稱」和「匿名」摘要報告頁面之 'col' 參數的輸入所致。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段內插入任意指令碼或 HTML。(CVE-2014-9711)

- 存在一個已存跨網站指令碼瑕疵，是因檢視稽核記錄詳細資訊時，無法驗證來自電子郵件之寄件者地址欄位的輸入所致。Websense TRITON 只有在已安裝 Email Security 元件的情況下才會受到影響。(CVE-2015-2702)

- 存在多個跨網站指令碼弱點，是因無法驗證「資料安全性」區塊頁面中 'moreBlockInfo.cgi' 指令碼之 'ws-encdata' 參數的輸入，以及「內容閘道」中 'client-cert-import_wsoem.html' 之 'admin_msg' 參數的輸入所致。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段內插入任意指令碼或 HTML。Websense TRITON 只有在已安裝 Web 安全性元件的情況下才會受到影響。
 (CVE-2015-2703)

- 存在一個命令插入瑕疵，是因無法驗證「裝置管理員」介面 CommandLineServlet 的 'Destination' 參數所致。
 經驗證的攻擊者可向 servlet 提交特製的要求，進而導致在 Websense TRITON 管理的任何 V-Series 裝置上，以 root 使用者身分執行任意命令。請注意，只會在裝置上執行命令，而不會在執行 Websense TRITON 的伺服器上執行。(CVE-2015-2746)

- Websense TRITON 未正確限制對 'explorer_wse/' 路徑中檔案的存取。遠端攻擊者可直接提出 Web 安全性事件報告或檔案總管組態 (websense.ini) 檔案要求，從而取得敏感資訊的存取權。Websense TRITON 只有在已安裝 Web 安全性元件的情況下才會受到影響。(CVE-2015-2748)

在遠端 Web 伺服器上執行的 Websense TRITON 版本未正確限制對於「explorer_wse/」路徑中檔案的存取。遠端攻擊者可直接提出 Web 安全性事件報告或檔案總管組態 (websense.ini) 檔案要求，從而取得敏感資訊的存取權。

ID	Name	Product	Family	Published	Updated	Severity
83739	Websense TRITON 7.8 Multiple Vulnerabilities	Nessus	Windows	5/21/2015	8/6/2018	medium
83740	Websense TRITON Unauthorized File Disclosure	Nessus	CGI abuses	5/21/2015	1/19/2021	medium
83739	Websense TRITON 7.8 複数の脆弱性	Nessus	Windows	5/21/2015	8/6/2018	medium
83740	Websense TRITONの認証されていないファイル漏洩	Nessus	CGI abuses	5/21/2015	1/19/2021	medium
83739	Websense TRITON 7.8 多种漏洞	Nessus	Windows	5/21/2015	8/6/2018	medium
83740	Websense TRITON 未授权文件泄露	Nessus	CGI abuses	5/21/2015	1/19/2021	medium
83739	Websense TRITON 7.8 多個弱點	Nessus	Windows	5/21/2015	8/6/2018	medium
83740	Websense TRITON 未經授權的檔案洩漏	Nessus	CGI abuses	5/21/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium