NaviCOPA < 3.01の2009年2月6日現在の複数の脆弱性
critical Nessus プラグイン ID 35619
Language:
概要
リモートのWebサーバーは複数の脆弱性の影響を受けます。説明
バナーによると、リモートホストで実行しているNaviCOPA Webサーバーソフトウェアのバージョンは、2009年2月6日より前の3.01または3.01より前のバージョンです。それらのバージョンは、以下の2つの脆弱性の影響を受けることが報告されています：- 過度に長いGETリクエストを処理するときにトリガーされる可能性のあるヒープベースのバッファオーバーフローがあります。
- URLがドット（「.」）で終わる場合、サーバーは、ホストしているスクリプトのソースを返します。
ソリューション
問題を解決すると報告されているので、2009年2月6日からのNaviCOPA 3.01 以降にアップグレードしてください。参考資料
https://www.securityfocus.com/archive/1/500626/30/0/threaded
プラグインの詳細
深刻度: Critical
ID: 35619
ファイル名: navicopa_3_0_1_06feb2009.nasl
バージョン: 1.9
タイプ: remote
ファミリー: Web Servers
公開日: 2009/2/9
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
参照情報
BID: 33585
Secunia: 33766