HylaFAXリモートアクセスコントロールバイパス

Language:

リモートホストに、アクセスコントロールバイパスの脆弱性の影響を受けるアプリケーションがあります。

リモートホストは、FAX転送ソフトウェアであるHylaFAXを実行しています。

HylaFAXがアクセスコントロールバイパスの脆弱性の影響を受けやすいことが報告されています。攻撃者は、この欠陥を悪用して、サービスへの承認されていないアクセス行える場合があります。

バージョン4.2.1以降にアップグレードしてください。

深刻度: High

ID: 16126

ファイル名: hylafax_bypass.nasl

バージョン: 1.12

タイプ: remote

ファミリー: Misc.

公開日: 2005/1/11

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.8

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:hylafax:hylafax

必要な KB アイテム: hylafax/installed, hylafax/version, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

CVE: CVE-2004-1182

BID: 12227