AxWebRemoveCtrl ActiveXコントロールの任意コード実行

high Nessus プラグイン ID 20297

Language:

概要

リモートWindowsホストに、リモートコード実行が可能なActiveXコントロールがあります。

説明

リモートホストに、AxWebRemoveCtrlと呼ばれるSunnCommのActiveXコントロールが含まれています。このコントロールは、一部のSony CDなどで使用されているSunnCommのMediaMaxデジタル権利管理ソフトウェアのアンインストーラーをリクエストすることでインストールされたようです。

仕様では、AxWebRemoveCtrlにより、任意のWebサイトがコントロールに任意のURLからコードをダウンロードおよび実行させる可能性があります。ユーザーが悪意のある細工されたWebサイトにアクセスすると、そのWebサイトがリモートホストで任意のコードを実行することが可能になります。