リモートホストは、Trend Micro OfficeScan サーバーまたは Client Server Messaging Security for SMB を、実行しているようです。 

報告されているところによれば、リモートホストにインストールされているバージョンの OfficeScan サーバーまたは Client Server Messaging Security for SMB に、バッファオーバーフロー問題が含まれており、これによってリモート攻撃者は、Web サーバーユーザー ID（デフォルトでは「SYSTEM」）の権限で任意のコードを実行できることがあります。 

これによって攻撃者は、特別に作り上げられた HTTP ヘッダーによって認証をバイパスして、アプリケーションの管理コンソールにアクセスできることもあります。

検出

Trend Micro OfficeScan サーバーの CGI モジュールの複数の脆弱性

critical Nessus プラグイン ID 25625

変更ログが見つかりません