リモートホストは、Perl で書かれたオープンソースの Web ベースのトラブルチケットアプリケーションである Trouble Ticket Express を実行しています。

リモートの Web サーバーでホストされている Trouble Ticket Express のバージョンに付属している少なくとも 1 つのモジュールは、「ttx.cgi」スクリプトの「fid」パラメーターへの入力を、「open()」ステートメントで使用する前に、サニタイズすることに失敗しています。

認証されていないリモートの攻撃者は、この問題を利用して、Web サーバーが操作する権限範囲で、任意のコマンドを実行することができます。

検出

Trouble Ticket Express fid パラメーターによる任意のリモートコードの実行

high Nessus プラグイン ID 45083

変更ログが見つかりません