DrayTek Vigor 1.5.1.4 < 1.5.1.5 コマンドインジェクション

critical Nessus プラグイン ID 242052

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている DrakTek Vigor のバージョンは、1.5.1.4 です。したがって、重大として分類された脆弱性の影響を受けます。影響を受けるのは、コンポーネントウェブ管理インターフェースのファイル /cgi-bin/mainfunction.cgi/apmcfgupload の未知の関数です。引数セッションの操作により、os コマンドインジェクションが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 1.5.1.5にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。