そのタイムスタンプに従って、リモート Windows ホストにインストールされた Skype のバージョンがその URI ハンドラーでの入力を、Skype の構成ファイルとセキュリティポリシーの場所を指定するその「/Datapath」引数にサニタイズできません。

攻撃者が、影響を受けるシステム上のユーザーを騙して特別に細工されたリンクをクリックさせることができた場合、リモートの SMB 共有の Datapath ロケーションでそのクライアントが利用される可能性があります。さらに、これによって、中間者攻撃、あるいはユーザーに関連する呼び出し履歴などの機密情報の漏洩が引き起こされる可能性があります。

検出

Skype skype：URI 処理/Datapath 引数インジェクション設定操作（uncredentialed check）

medium Nessus プラグイン ID 45060

変更ログが見つかりません