Verity Ultraseek < 5.7の複数の脆弱性
critical Nessus プラグイン ID 23651
Language:
概要
リモートWebサーバーは、複数の問題の影響を受けます。説明
リモートホストは、エンタープライズWeb検索エンジンのUltraseekを実行しています。そのバナー内のバージョンによると、認証されていないリモート攻撃者が、Ultraseekのリモートインストールで「/highlight/index.html」スクリプトをプロキシとして使用し、Web攻撃を仕掛けたり、内部アドレスやポートを列挙したりする可能性があると報告されています。
加えて、このリモートソフトウェアは、他のスクリプトによる多数の情報漏洩の脆弱性の影響も受けます。
ソリューション
Ultraseek 5.7以降にアップグレードしてください。参考資料
https://www.zerodayinitiative.com/advisories/ZDI-06-042/
https://www.securityfocus.com/archive/1/451847/30/0/threaded
プラグインの詳細
深刻度: Critical
ID: 23651
ファイル名: ultraseek_570.nasl
バージョン: 1.18
タイプ: remote
ファミリー: CGI abuses
公開日: 2006/11/18
更新日: 2021/1/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:hp:autonomy_ultraseek
エクスプロイトの容易さ: No exploit is required
脆弱性公開日: 2006/11/15
参照情報
CVE: CVE-2006-5819
BID: 21120