リモートホストにインストールされているASG-Sentryのバージョンに含まれているファイルチェックユーティリティ（fcheck.exe）は、ファイル名とチェックサムでインデックスファイルを作成する前に、入力のサニタイズに失敗します。認証されていないリモート攻撃者が、この問題を利用して、データを使用せずにまたはファイル名とチェックサムのリストを使用して既存のファイルを上書きしたり、「C: \」などのスキャニングによりCPUやディスクリソースを使い果たしたりする可能性があります。 

バッファオーバーフローを含む、このASG-Sentryのバージョンに影響を与えるいくつかの他の問題があることが報告されていますが、Nessusではそれらを確認していないことに注意してください。

検出

ASG-Sentry File Check Utility /snmx-cgi/fcheck.exeの任意のファイルの上書き

high Nessus プラグイン ID 34397

変更ログが見つかりません