ELOG Web Logbook < 2.5.7の複数のリモート脆弱性（OF、トラバーサル）

high Nessus プラグイン ID 16469

Language:

概要

リモートWebサーバーは、複数の問題の影響を受けます。

説明

リモートホストは、無料のWebインターフェイスログブックであるELOG Web Logbookを実行しています。

バナーによると、リモートホストにインストールされているELOG Web Logbookのバージョンにバッファオーバーフローがあります。このため、256文字より長い名前の添付ファイルを渡し、ELOGの動作権限に従ってリモートホストでコードを実行すると、バッファオーバーフローがトリガーされる可能性があります。

さらに、アプリケーションの構成ファイルのコピーを取得し、その書き込みパスワードの形式を知ることが可能です。デフォルトでは、値はBase-64を使用してエンコードされますが、elogが「-DHAVE_CRYPT」でコンパイルされた場合は暗号化される可能性があります。