リモートホストは、LyrisのWebベースの商用メーリングリスト管理アプリケーションであるListManagerを実行しています。 

そのバナーによると、リモートホストにインストールされているListManagerのバージョンは、クライアント側のコードに依存して、詳細不明なフォームパラメーターを処理する前に検証します。報告によると、影響を受けるアプリケーションによって管理されているリストに登録されている攻撃者が、この問題を悪用して、権限を昇格させ、管理者を一覧表示したり、任意のメーリングリストにアクセスしたりする可能性があります。 

加えて、管理アクセス権が付与されている場合は、ListManagerの管理インターフェイス内の別の脆弱性により、既存のアカウントと衝突する新しいアカウントが作成され、これらのアカウント内のデータが上書きされる可能性があります。

検出

ListManager < 9.3b / 9.2c / 8.95dの複数の脆弱性

medium Nessus プラグイン ID 31134

変更ログが見つかりません