Nessus は、リモート Web サーバーで「fpcount.exe」CGI を検出しました。この CGI の一部のバージョンに、リモートバッファオーバーフロー脆弱性があります。リモート攻撃者は、これを悪用し、Web サーバーをクラッシュさせるか、あるいは任意のコードを実行する可能性があります。

*** Nessus は、実際にはこの欠陥をチェックしませんでしたが、代わりにこの CGI の存在にのみ依存しました。

検出

Microsoft IIS fpcount.exe CGI のリモートオーバーフロー

high Nessus プラグイン ID 11370

変更ログが見つかりません