ViRobot Linuxサーバーのfilescan認証バイパス

critical Nessus プラグイン ID 20968

Language:

概要

リモートWebサーバーは、認証バイパスの欠陥の影響を受けます。

説明

リモートホストは、商用ウイルス対策アプリケーションサーバーのViRobot Linux Serverを実行しています。

ViRobot Linux Serverのインストールされているバージョンに欠陥があり、攻撃者が特別なcookieを指定して認証をバイパスし、その「filescan」コンポーネントにアクセスできる可能性があります。認証されていない攻撃者が、この欠陥を利用して、リモートホスト上の大容量ファイルのスキャンを大量に送信することにより、リモートホスト上の任意のファイルを削除したり、サービスへのアクセスを無効にしたりする可能性があります。