リモートホストで実行されているPY Software Active WebCam Webサーバーのバージョンは、複数の脆弱性による影響を受けます。

  o サービス拒否の脆弱性。
    フロッピードライブ上のファイルをリクエストするとダイアログプロンプトが表示され、管理者が承認するまでサービスが停止する可能性があります。さらに、報告によると、「Filelist.html」ファイルをリクエストすると、リモートホストのCPU使用率が増加し、最終的にサービス拒否が発生します。

  o 情報漏洩の脆弱性。
    存在しないファイルをリクエストすると、ソフトウェアのインストールパスを含むエラーメッセージが返されます。さらに、エラーメッセージは、ファイルが存在するかどうかやアクセスできるかどうかによって異なります。攻撃者がこれらの問題を悪用して、リモートホストのファイルシステムに関する情報を取得する可能性があります。

注意：バージョン4.3および5.5は影響を受けることが知られていますが、以前のバージョンも影響を受ける可能性があります。

検出

Active WebCam Webserver <= 5.5の複数の脆弱性（DoS、パスディスク）

medium Nessus プラグイン ID 17320

変更ログが見つかりません