リモートホストは、WebベースのグラフィカルユーザーインターフェイスであるOpenConnect WebConnectを実行しています。このため、リモートユーザーが、HTTPで安全に通信するJavaベースのtelnetコンソールを使用して、メインフレーム、ミッドレンジ、Unixシステムのコンソールにアクセスできます。OC WebConnect 6.44および6.5（およびおそらく以前のバージョン）には、以下の複数のリモートの脆弱性があります。　

  - リモートの攻撃者が、MS-DOSデバイス名を含むHTTP GETまたはPOSTリクエストを送信して、サービス拒否を引き起こす可能性があります（Windowsプラットフォームのみ）。 

  -「jretest.html」における読み取り専用のディレクトリトラバーサルの脆弱性のため、INI形式のフォーマット（任意のプラットフォーム）でフォーマットされたファイルが漏洩する可能性があります。

検出

OpenConnect WebConnect < 6.5.1の複数の脆弱性

medium Nessus プラグイン ID 17214

変更ログが見つかりません