Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.aspの認証バイパス

medium Nessus プラグイン ID 30208

Language:

概要

リモートWebサーバーは、認証バイパス脆弱性の影響を受けます。

説明

リモートホストは、Ipswitch WS_FTP Serverなどに同梱されているWebベースの管理ツールの、WS_FTP WebServiceとしても知られる、WS_FTP Server Managerを実行しています。

リモートホストにインストールされているWS_FTP Server Managerのバージョンでは、攻撃者が、認証をバイパスし、最初にログインスクリプトを呼び出してセッションcookieを取得することで、「/WSFTPSVR/FTPLogServer」フォルダ内のASPスクリプトへのアクセス権を取得する可能性があります。この問題を利用することで、攻撃者は、Logger Serverによって収集されたログエントリを表示できますが、これに機密情報が含まれている可能性があります。ただし、攻撃者は、他の方法で影響を受けるアプリケーションを管理制御することはできません。