リモートホストで、PHPで書かれたWebベースのiCalファイルビューアー/パーサーであるPHP iCalendarが実行されているようです。 

リモートホストにインストールされているPHP iCalendarのバージョンが、「phpicalendar」クッキーを「index.php」で使用して別のファイルからPHPコードを含める前に、「phpicalendar」クッキーのサニタイズに失敗します。この欠陥を利用することで、認証されていない攻撃者がリモートホストで任意のファイルを表示したり、サードパーティのホストからの任意のPHPコードを実行したりする可能性があります。悪用が成功するには、PHPの「magic_quotes」設定を無効にするか、「allow_url_fopen」設定を有効にするか、攻撃者がPHPファイルをリモートホストに配置できることが必要です。

検出

PHP iCalendar index.php phpicalendarパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 20091

変更ログが見つかりません