リモートホストにインストールされている Multi-Router Look GlassMRLGのバージョンは、 より前の です 5.5.0。したがって、認証なしでリモートでトリガーされる可能性のあるfastping.cのメモリ処理の脆弱性の影響を受けます。したがって、攻撃者が細工された入力をMRLGインターフェイスまたはネットワーク経由で送信してメモリを破損させ、Webサーバープロセスの権限で任意のコードを実行する可能性があるため、システムを完全に侵害する可能性があります。管理者は MRLG 5.5.0 に直ちにアップグレードすることが推奨されます。
 Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Multi-Router Looking GlassMRLGのバッファオーバーフローの脆弱性CVE-2014-3931]

critical Nessus プラグイン ID 271368

バージョン 1.1