ViRobot Linux Server addschupの複数のオーバーフロー

critical Nessus プラグイン ID 18494

Language:

概要

リモートサーバーは、リモートのバッファオーバーフローの攻撃を受けやすい状態にあります。

説明

リモートホストは、Linux用の商用ウイルス対策製品であるViRobot Linux Serverを実行しています。

バナーによると、インストールされているバージョンのViRobot Linux Serverは、Webベースの管理インターフェイスにあるリモートバッファオーバーフローの脆弱性による影響を受けます。「addschup」CGIスクリプトを呼び出す際に、「ViRobot_ID」および「ViRobot_PASS」Cookieを使用して特別に細工されたデータを渡すと、認証されていない攻撃者がrootのcrontabエントリに任意のデータを書き込み、影響を受けるホストを完全にコントロールできるようになる可能性があります。