リモートホストは、無料のWebインターフェイスログブックであるELOG Web Logbookを実行しています。 

バナーによると、リモートホストにインストールされているELOG Web Logbookのバージョンにバッファオーバーフローがあります。このため、256文字より長い名前の添付ファイルを渡し、ELOGの動作権限に従ってリモートホストでコードを実行すると、バッファオーバーフローがトリガーされる可能性があります。 

さらに、アプリケーションの構成ファイルのコピーを取得し、その書き込みパスワードの形式を知ることが可能です。デフォルトでは、値はBase-64を使用してエンコードされますが、elogが「-DHAVE_CRYPT」でコンパイルされた場合は暗号化される可能性があります。

検出

ELOG Web Logbook < 2.5.7の複数のリモート脆弱性（OF、トラバーサル）

high Nessus プラグイン ID 16469

変更ログが見つかりません