リモートホストで、PHPで書かれたWebベースのiCalファイルビューアー/パーサーであるPHP iCalendarが実行されているようです。 

PHP iCalendarのインストールバージョンは、「search.php」スクリプトの「getdate」パラメーターと「template.php」スクリプトの「file」パラメーターに対するユーザー入力の検証に失敗します。PHPの「'register_globals」設定が有効になっている場合は、認証されていない攻撃者が、これらの欠陥を利用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

PHP iCalendarの複数のスクリプトリモートファイルインクルード

medium Nessus プラグイン ID 20867

変更ログが見つかりません