リモートホストは、Ipswitch WS_FTP Serverなどに同梱されているWebベースの管理ツールの、WS_FTP WebServiceとしても知られる、WS_FTP Server Managerを実行しています。 

リモートホストにインストールされているWS_FTP Server Managerのバージョンでは、攻撃者が、認証をバイパスし、最初にログインスクリプトを呼び出してセッションcookieを取得することで、「/WSFTPSVR/FTPLogServer」フォルダ内のASPスクリプトへのアクセス権を取得する可能性があります。この問題を利用することで、攻撃者は、Logger Serverによって収集されたログエントリを表示できますが、これに機密情報が含まれている可能性があります。ただし、攻撃者は、他の方法で影響を受けるアプリケーションを管理制御することはできません。

検出

Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.aspの認証バイパス

medium Nessus プラグイン ID 30208

変更ログが見つかりません