HTTP URI処理フォーマット文字列

high Nessus プラグイン ID 15640

概要

リモートWebサーバーは、書式文字列攻撃に脆弱です。

説明

リモートWebサーバーは、URIの書式文字列攻撃に脆弱なようです。

攻撃者がこの欠陥を利用して、クラッシュさせたり、このホストで任意のコードを実行したりする可能性があります。

ソリューション

ソフトウェアをアップグレードするか、ベンダーに連絡してこの脆弱性を知らせてください。

プラグインの詳細

深刻度: High

ID: 15640

ファイル名: http_url_format_string.nasl

バージョン: Revision: 1.19

タイプ: remote

ファミリー: Web Servers

公開日: 2004/11/6

更新日: 2015/10/21

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

脆弱性情報

必要な KB アイテム: Settings/ParanoidReport