リモートホストで実行されているCobalt RaQ4管理インターフェイスは/cgi-bin/.cobalt/backup/backup.cgiスクリプトのリモートコマンド実行による脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。

EXTINCTSPINACHは、Shadow Brokersというグループにより2017年4月8日に公開された、複数のEquation Group脆弱性およびエクスプロイトの1つです。

Nessusはこの問題を検証しておらず、代わりにbackup.cgiスクリプトの存在のみ確認しています。

検出

Cobalt RaQ4管理インターフェイスbackup.cgiコマンド実行（EXTINCTSPINACH）

critical Nessus プラグイン ID 100387

変更ログが見つかりません