Yawcam Web Serverトラバーサルの任意ファイルへのアクセス

Language:

リモートWebサーバー自体が、ディレクトリトラバーサル攻撃に対して脆弱です。

リモートホストは、別のWebカメラソフトウェアであるYawcamを実行しています。

インストールされているバージョンのYawcamは、ディレクトリトラバーサルの欠陥に対して脆弱です。この問題を悪用する攻撃者は、Web rootの外部で情報にアクセスできる可能性があります。

Yawcam 0.2.6以降にアップグレードしてください。

深刻度: Medium

ID: 18176

ファイル名: yawcam_dir_traversal.nasl

バージョン: 1.18

タイプ: remote

ファミリー: Web Servers

公開日: 2005/5/2

更新日: 2020/6/12

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.4

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2005/4/21

CVE: CVE-2005-1230

BID: 13295