リモートホストは、CVSのWebベースのバグおよびパッチセット追跡システムであるcvstracを実行しているようです。

このバージョンには、パラメーターパーサーに関連する欠陥があります。このため、攻撃者が無効な形式のURLを作成し、アプリケーションをハングアップさせる可能性があります。攻撃者がこの欠陥を悪用するには、cvstracサーバーへのネットワークアクセスのみが必要です。無効な形式のリンクを送信すると、cvstracサーバーが無限ループに陥り、サービスが利用できなくなります。

***** Nessusは、
***** インストールされているCVSTracのバージョン番号を確認し、
***** ターゲットに脆弱性があると判断しました。

検出

CVSTracの無効な形式のURIの無限ループDoS

medium Nessus プラグイン ID 14289

変更ログが見つかりません