의미없는 블로그

Nessus 오탐 리스트 본문

# 나/!nfra

Nessus 오탐 리스트

SaltLee 2025. 4. 7. 10:27
취약점 VMware Operations for Logs 버전 정보
현상 8.12 → 8.16 으로 업데이트 했는데 계속 8.12 로 잡힘
사유 https://Vmware Operations for Logs 사이트 접속 시 응답 값에 아래 스크립트 있음
<script type"text/javascript" src="/i18n/component/JS"></script>

https://Vmware Operations for Logs/i18n/component/JS 접속하면 버전 정보 8.12 로 되어있음
"productName" : "logInsight", "version" : "8.12", "vipServer" : "localhost:8090"...

근데 해당 페이지는 UI 코드에 반영된 버전 정보로 실제 버전과 다를 수 있다
실제 버전은 내부 설정 페이지에서 Cluster Version 을 확인해야 한다 (증적 받음)

Cluster 페이지에 Nodes 정보에 버전 있음
Host / Uptime / Version(8.16.0) / Monitor

 

Comments