自己報告されたバージョンによると、リモートの Web サーバーで実行されている Fortra GoAnywhere Managed File Transfer (MFT) のインスタンスは 7.1.2より前です。したがって、攻撃者が制御する任意のオブジェクトを逆シリアル化することによる、License Response Servlet の事前認証コマンドインジェクションの脆弱性の影響を受けます。これにより、管理ポートにアクセスできる認証されていない攻撃者が、リモートサーバーで任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortra GoAnywhere Managed File Transfer (MFT) < 7.1.2 事前認証コマンドインジェクション (CVE-2023-0669)

high Nessus プラグイン ID 171771

バージョン 1.0