SecurityReporter < 4.6.3p1の複数の脆弱性

medium Nessus プラグイン ID 25994

Language:

概要

リモートWebサーバーに、複数の問題の影響を受けるCGIアプリケーションが含まれています。

説明

リモートホストにインストールされているSecurityReporterのバージョンに含まれている「file.cgi」スクリプトは、指定されたファイルの内容を返す前に「name」パラメーターに対する入力のサニタイズに失敗するうえ、特別に細工された引数を使用する認証のバイパスをサポートしています。認証されていないリモート攻撃者が、これらの問題を悪用して、リモートホストで任意のファイルの内容を取得する可能性があります。

加えて、「file.cgi」では、攻撃者が、特別に細工された「名前」パラメーターを使用して認証をバイパスする可能性があります。

SecurityReporterは、「Network Security Analyzer」としても知られ、eIQnetworks、Top Layer Networks、Clavister、Astaro、Reflex Security、H3C、Piolink、およびMiraPointからの製品に含まれています。