リモートホストは、Windows用のファイルおよびプリントサーバーのExtremeZ-IPを実行しています。 

ExtremeZ-IPのバージョンに、Zidgetウィジェットとマスターリストへのアクセスを提供するWebサーバーが含まれており、限定的なディレクトリトラバーサルの脆弱性の影響を受けます。この問題を利用することで、認証されていないリモート攻撃者が、アプリケーションと同じドライブ上に存在する「.gif」、「.png」、「.jpg」、「.xml」、「.ico」、「.zip」、または「.html」タイプのファイルを取得する可能性があります。

このExtremeZ-IPのバージョンに関連付けられた2つのサービス拒否の脆弱性もあることが報告されていますが、Nessusではそれら確認していないことに注意してください。

検出

ExtremeZ-IPファイルおよびプリントサーバーZidget/HTTPサーバートラバーサルの任意のファイルアクセス

medium Nessus プラグイン ID 30253

変更ログが見つかりません