リモートホストで、PHPで書かれたWebベースのiCalファイルビューアー/パーサーであるPHP iCalendarが実行されているようです。 

PHP iCalendarのインストールされているバージョンは、iCalパブリッシュをサポートしていますが、アップロードされるファイルのタイプを適切に制限せず、それらをWebアクセス可能なディレクトリに配置します。認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、任意のPHPコードを含むファイルをアップロードしてから、そのコードを実行する可能性があります。 

この問題の悪用が成功するには、「config.inc.php」で「$phpicalendar_publishing」が有効になっている（デフォルトではない）必要があることに注意してください。

検出

PHP iCalendar publish.ical.phpの任意のファイルのアップロード

high Nessus プラグイン ID 21091

変更ログが見つかりません