リモートホストにインストールされているIBM App Connect Enterpriseのバージョンは、12.0.12.30より前の12.0.1.x、または13.0.8.2以前の13.0.1.xです。したがって、任意のファイルが書き込まれる脆弱性の影響を受けます。IBM App Connect Enterprise では、アーカイブ抽出中のパス名の不適切な検証により、ローカルの攻撃者が任意のファイル書き込みを実行できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM App Connect Enterprise 12.0.1.x < 12.0.12.30 / 13.0.1.x <= 13.0.8.2 任意のファイル書き込み(7293001)

medium Nessus プラグイン ID 371201

バージョン 1.1