リモートホストは、XSLパーサーに2つの欠陥があるバージョンのIcecastを実行しています。 

  - ローカルで悪用可能なバッファオーバーフローの脆弱性。XSLパーサーは、XSLの「when」、「if」、および「value-of」タグ値を、プロセスメモリの有限バッファにコピーする前にチェックしません。特別に細工されたXSLファイルをIcecastフォルダに配置できる攻撃者が、この脆弱性を悪用して任意のコードを実行すきる可能性があります。

  - 情報漏洩の脆弱性。リクエストがドット（「.」）で終了する場合にXSLパーサーがXSLファイルの解析に失敗し、代わりにコンテンツのみを返します。
    攻撃者がこれを悪用して、XSLファイルに含まれている機密情報を漏洩する可能性があります。

検出

Icecast XSLパーサーの複数の脆弱性（OF、ID）

medium Nessus プラグイン ID 17592

変更ログが見つかりません