リモートWebサーバーは、SANE（Scanner Access Now Easy）を使用するスキャナーのオープンソースWebベースフロントエンドであるphpSANEを実行しています。 

リモートホストにインストールされているphpSANEのバージョンは、PHPコードのインクルードに使用される前に、「save.php」スクリプトの「file_save」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定に関係なく、認証されていない攻撃者が、この問題を悪用して、任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

phpSANE file_saveパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 40796

変更ログが見つかりません