Polipo < 0.9.9の詳細不明なトラバーサルの任意ファイルアクセス

medium Nessus プラグイン ID 19940

Language:

概要

リモートWebサーバーが、ローカルのWebルートの外部にあるファイルを漏洩する可能性があります。

説明

リモートホストでPolipoキャッシング Webプロキシを実行しています。このソフトウェアは、Webページのキャッシュの他に、どきゅemントやキャッシュされたページなどへのアクセスを提供するWebサーバーとしても機能します。

インストールされているPolipoバージョンのビルトインWebサーバーは、リクエストからのディレクトリトラバーサルシーケンスのフィルタリングに失敗します。攻撃者はこの問題を悪用して、Polipoを実行しているユーザーIDの権限の範囲内で、ローカルのWebルートの外部にあるファイルを取得できる可能性があります。