GNUMP3d < 2.9.6 の複数のリモートの脆弱性（XSS、トラバーサル）

medium Nessus プラグイン ID 20110

Language:

概要

リモートストリーミングサーバーは、ディレクトリトラバーサル攻撃やクロスサイトスリプティング攻撃に対して脆弱です。

説明

リモートホストは、オープンソースのオーディオ/ビデオストリーミングサーバーであるGNUMP3dを実行しています。

リモートホストにインストールされているバージョンのGNUMP3dが、リクエストURIからディレクトリトラバーサルシーケンスを完全にフィルターできません。この欠陥を利用することで、攻撃者が、サーバーが動作する権限に従って、リモートホスト上で任意のファイルを読み取る可能性があります。さらに、複数のスクリプトに対するユーザー指定の入力のサニタイズに失敗し、影響を受けるアプリケーションに対してクロスサイトスクリプティング攻撃を仕掛けるために使用される可能性があります。