Symantec Reporting Server < 1.0.224.0の複数の脆弱性

high Nessus プラグイン ID 25458

Language:

概要

リモートWebサーバーに、いくつかの問題の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、Symantecエンタープライズウイルス対策製品に関するレポートを作成するためのWebベースのツールのSymantec Reporting Serverを実行しています。

リモートホストにインストールされているSymantec Reporting Serverのバージョンでは、リモート攻撃者が、さまざまなスクリプトに対する認証をバイパスし、アプリケーションへのアクセス権を取得する可能性があります。

加えて、報告によれば、ユーザーが、データをエクスポートする過程で悪意のある実行可能ファイルを作成する可能性があります。これは、次に、Webサーバーユーザーのコンテキストで実行され、ログイン試行が失敗した後に管理者のハッシュ化されたパスワードが表示される可能性があります。これにより、攻撃者は影響を受けるアプリケーションを制御することができます。