リモートWebサーバーは、Trapeze Service, Inc.製のさまざまな製品（公的なバスや電車のルート情報を提供するための旅行者情報システムなど）に含まれているアプリケーションサーバーコンポーネントのTrapeze Service Shellです。これには、があります。 

リモートTrapeze Service Shellは、提供しているWebサービスの1つであるAdmin Serviceへの認証されていないアクセスを許可するため、安全に構成されていません。 

リモート攻撃者が、この問題を利用して、Trapezeのリモートインストールに関する機密情報を発見したり、影響を受けるシステムで利用可能なTrapezeプラグインをロード/アンロードしたりする可能性があります。

まだ保護されていない、影響を受けるアプリケーションを通して利用可能なサービスが他にもある可能性があり、これらのサービスでは、アプリケーションのデータベースやホストのファイルが漏洩する可能性がありますが、Nessusではそれらは確認していないことに注意してください。

検出

Trapezeサービスシェル - 管理者サービスアクセス可能

high Nessus プラグイン ID 42210

変更ログが見つかりません