リモートホストは、パッチおよび脆弱性管理ソリューションのPatchLink Update Serverを実行しています。 

リモートにインストールされているPatchLink Update Serverのバージョンは、ディレクトリトラバーサルシーケンスの「/dagent/nwupload.asp」スクリプトに対する入力のサニタイズに失敗するうえ、ディレクトリを削除してファイルにユーザー「PLUS ANONYMOUS」として書き込む前に認証を必要としません。認証されていない攻撃者が、この欠陥を利用して、アプリケーションに必要なディレクトリを削除し、影響を受けるホスト上のファイルに任意のコンテンツを書き込む可能性があります。 

Novell ZENworks Patch Managementは、PatchLink Update Serverをベースにしており、同様に影響を受けることに注意してください。

検出

PatchLink更新サーバーnwupload.aspトラバーサルの任意ファイル書き込み

medium Nessus プラグイン ID 22116

変更ログが見つかりません