リモートホストで、Windows用のファイル共有アプリケーション/ WebサーバーであるEasy File Sharing Web Serverが実行されています。 

リモートホストにインストールされているバージョンのEasy File Sharing Web Serverは、書式文字列で構成されるオプションパラメータ付きのリクエストを受信すると、クラッシュする可能性があります。この問題がリモートホストで任意のコードを実行するために悪用される可能性は不明ですが、おそらくそのケースに該当します。 

さらに、報告によると、このアプリケーションにより、リモートのユーザーは、影響を受けるホストの任意の場所に任意のファイルをアップロードできます。攻撃者がこの問題を利用し、ホストをスタートアップフォルダに配置して再起動を待機することで、ホストを完全に侵害する可能性があります。 

さらに、フォルダを作成するときやファイルをアップロードするときに「説明」フィールドへの入力をサニタイズできないため、クロスサイトスクリプティング攻撃を引き起こす可能性があります。 

注意：デフォルトでは、アプリケーションは起動したユーザーの権限で実行されますが、サービスとして実行するように構成される可能性もあります。

検出

Easy File Sharing Web Serverの複数のリモートの脆弱性（FS、XSS、Upload）

high Nessus プラグイン ID 21039

変更ログが見つかりません