SCAT

SCAT HP SiteScope 資格情報取得ツール これは何ですか？ デフォルトの HP SiteScope v11.32 など インストールにおけるリモートコード実行の脆弱性を悪用して、SiteScope に保存されている資格情報を盗み出すツールです。 どのリモートコード実行の脆弱性ですか？ HP SiteScope はデフォルトで、ポート 28006 で認証を無効にした Java Management Extensions を有効にしています。 この脆弱性は既知ですか？ はい、でも違います。SiteScope のヘルプページには、セットアップ中に JMX...