リモートホストにインストールされているSecurityReporterのバージョンに含まれている「file.cgi」スクリプトは、指定されたファイルの内容を返す前に「name」パラメーターに対する入力のサニタイズに失敗するうえ、特別に細工された引数を使用する認証のバイパスをサポートしています。認証されていないリモート攻撃者が、これらの問題を悪用して、リモートホストで任意のファイルの内容を取得する可能性があります。 

加えて、「file.cgi」では、攻撃者が、特別に細工された「名前」パラメーターを使用して認証をバイパスする可能性があります。 

SecurityReporterは、「Network Security Analyzer」としても知られ、eIQnetworks、Top Layer Networks、Clavister、Astaro、Reflex Security、H3C、Piolink、およびMiraPointからの製品に含まれています。

検出

SecurityReporter < 4.6.3p1の複数の脆弱性

medium Nessus プラグイン ID 25994

変更ログが見つかりません