リモートホストは、Webベースの電子ログブックアプリケーションであるELOGを使用しているようです。 

リモートホストにインストールされているELOGのバージョンが、GETリクエストを処理する前のディレクトリトラバーサル文字列のフィルター処理に失敗します。攻撃者が、この問題を悪用して、ELOGが実行される権限に従って、リモートホストから任意のファイルのコンテンツを取得する可能性があります。 

さらに、アプリケーションは「write_logfile」の書式文字列の脆弱性の影響を受けると報告されています。ログが有効な場合、攻撃者がログインフォームの「uname」パラメーターを介してこれを悪用し、アプリケーションをクラッシュさせたり、リモートで任意のコードを実行したりする可能性があります。

検出

ELOG < 2.6.1の複数のリモートの脆弱性（トラバーサル、FS）

medium Nessus プラグイン ID 20750

変更ログが見つかりません