リモートホストは、WindowsおよびLinux用のApache、PHP、MySQL、phpMyAdminをコンパイルしたAppServを実行しているようです。 

リモートホストにインストールされているAppServのバージョンは、PHP「include」関数で使用される前に、「appserv/main.php」スクリプトの「appserv_root」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この欠陥を悪用して、WebサーバーのユーザーIDの権限にしたがって、サードパーティのホストから取得された任意のコードを実行する可能性があります。Windows上のAppServはSYSTEM権限で実行されますが、これは、攻撃者が影響を受けるホストを完全に制御できることを意味することに注意してください。

検出

AppServ appserv/main.php appserv_rootパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 20383

変更ログが見つかりません