リモートホストは、スタンドアロンアプリケーションとして配布され、VisNetic Mail ServerやMerak Mail Serverにバンドルされている、PHPで書かれたWebメール製品のIceWarp Web Mailを実行しています。 

リモートホストにインストールされているIceWarp Web Mailのバージョンは、PHPコードのインクルードに使用される前に、「accounts/inc/include.php」スクリプトと「admin/inc/include.php」スクリプトの「lang_settings」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、これらの欠陥を悪用して、リモートホストで任意のファイルを表示したり、任意のPHPコードをメールサーバーのログファイルなどに挿入してから実行したりする可能性があります。 

加えて、/mail/settings.htmlスクリプトは、「language」パラメーターを介したトラバーサルの問題に対して脆弱なことが報告されています。ただし、Nessusではこれを確認していません。

検出

IceWarpの複数のスクリプトのリモートファイルインクルード

medium Nessus プラグイン ID 22079

変更ログが見つかりません