リモートホストはApache 1.3.33以前を実行しているようです。

これらのバージョンの「htpasswd」コマンドにローカルバッファオーバーフローがあり、「htpasswd」がsetuidで実行される場合にローカルユーザーが昇格された権限を取得したり、CGIを通じてスクリプトにアクセスできる場合にリモートユーザーがリモートで任意のコマンドを実行したりする可能性があります。

*** Nessusは、この警告を出すのに、リモートサーバーの *** バージョン番号にのみ依存することに注意してください。これは *** 誤検知の可能性があります

検出

Apache <= 1.3.33 htpasswdのローカルオーバーフロー

medium Nessus プラグイン ID 14771

変更ログが見つかりません