リモートホストは、メディアストリーミングサーバーのmt-daapdとしても知られているFirefly Media Serverを実行しています。 

リモートのWindowsホストにインストールされているFirefly Media Serverのバージョンでは、攻撃者が、アプリケーションの構成ファイルが含まれるFireflyの「admin-root」フォルダの親ディレクトリから、認証をバイパスして、任意のファイルを取得する可能性があります。 

加えて、Firefly Media Serverは、2つのサービス拒否の問題に対して脆弱であることが報告されています。ただし、Nessusではそれらについて確認していません。

検出

Firefly Media Server Limited Directory Traversalの管理者資格情報の漏洩

high Nessus プラグイン ID 29252

変更ログが見つかりません