リモートホストが、ExchangeおよびSMTPサーバー用のメールスパムファイアウォールであるAlt-NのSecurityGateway for Exchange/SMTPを実行しています。 

リモートホストにインストールされているSecurityGatewayのバージョンは、1.0.2より前です。このようなバージョンは、バッファオーバーフローの影響を受けると報告されています。これは、「SecurityGateway.dll」スクリプトに対する長い「username」パラメーターを使用して、SYSTEMレベルの権限を持つリモートホスト上で任意のコードを実行することにより発生します。これにより、影響を受けるホストが完全に侵害される可能性があります。

検出

SecurityGateway < 1.0.2の管理インターフェイスのusernameフィールドのリモートオーバーフロー

critical Nessus プラグイン ID 33104

変更ログが見つかりません