Trend Micro Worry-Free Business Security（WFBS）は、cgiRecvFile.exeのパストラバーサルの脆弱性の影響を受けます。これは、HTTPリクエストでTempFileNameパラメーターを処理するとき、ファイル操作で使用する前のユーザー指定のパスが不適切に検証されるためです。認証されていないリモートの攻撃者がこの脆弱性を悪用し、巧妙に作りこまれたメッセージを介して、キーファイルを操作して認証をバイパスする可能性があります。

このアプリケーションはその他の脆弱性の影響を受けることが報告されていますが、このプラグインではそれらの問題に対するテストを行っていません。

検出

Trend Micro Worry-Free Business Securityのパストラバーサルの認証バイパス（000245572）

critical Nessus プラグイン ID 139667

変更ログが見つかりません