リモートWebサーバーは、集中型テープバックアップ管理ソフトウェアアプリケーションのAdministration Server for Oracle Secure Backupです。

Oracle Secure Backupのインストールされているバージョンでは、リモート攻撃者が、「--fakeoption 」などの特別に細工されたユーザー名を使用して認証をバイパスする可能性があります。

認証されていないリモート攻撃者が、この問題を利用して、認証をバイパスし、アプリケーションへの管理アクセス権を取得する可能性があります。
Windowsでは、これが完全なシステム侵害につながる可能性があります。

このインストールは複数のコマンドインジェクションの脆弱性の影響も受ける可能性がありますが、Nessusではそれらを確認していないことに注意してください。

検出

Oracle Secure Backup Administration Serverの認証バイパス

critical Nessus プラグイン ID 40989

変更ログが見つかりません