WebAdmin < 3.2.5の複数の脆弱性

high Nessus プラグイン ID 22257

Language:

概要

リモートWebサーバーに、複数の問題の影響を受けるCGIアプリケーションが含まれています。

説明

リモートホストは、Alt-N MDaemon用のWebベースのリモート管理ツールのWebAdminを実行しています。

そのバナーによると、WebAdminのインストールされているバージョンは、「logfile_view.wdm」スクリプトと「configfile_view.wdm」スクリプトの「file」パラメーターからのディレクトリトラバーサルシーケンスのフィルタリングに失敗します。グローバル管理者が、この問題を利用して、WebサーバーユーザーID（WebAdminの内部Webサーバーが使用されている場合はLOCAL SYSTEMである）の権限に従って、影響を受けるホストで任意のファイルを読み書きする可能性があり案す。

加えて、報告によると、影響を受けるアプリケーションでは、ドメイン管理者が、グローバル管理者のアカウントを編集することもできます。これを利用して、パスワードを変更することで、グローバル管理者としてログインする可能性があります。