Resin for WindowsのエンコードURIトラバーサルの任意ファイルアクセス

Language:

リモートWebサーバーは、ディレクトリトラバーサル攻撃を受けやすいです。

リモートホストは、アプリケーションサーバーである Resin を実行しています。

リモートホストにResinをインストールすると、認証されていないリモート攻撃者が、影響を受けるWindowsホスト上の任意のファイルにアクセスできるようになり、機密性の喪失につながる可能性があります。

Resin 3.0.19 以降にアップグレードしてください。

深刻度: High

ID: 21606

ファイル名: resin_dir_traversal.nasl

バージョン: 1.23

タイプ: remote

ファミリー: Web Servers

公開日: 2006/5/27

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CPE: cpe:/a:caucho:resin

必要な KB アイテム: www/resin

エクスプロイトの容易さ: No known exploits are available

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2006/5/16

CVE: CVE-2006-1953

BID: 18005