リモート Web サーバーにホストされている MicroWorld eScan MWAdmin のバージョンは、「forgotpassword.php」スクリプトの「uname」パラメーターへの入力を、「exec()」を呼び出す際にそれを使用する前に、適切にサニタイズできません。

リモートの攻撃者がこれを悪用して、システムで任意のコマンドを実行する可能性があります。これらのコマンドは、eScan に含まれている「runasroot」プログラムを使用することで、root として実行される可能性があります。

検出

eScan MWAdmin forgotpassword.php の uname パラメーターの任意のコマンド実行

critical Nessus プラグイン ID 45345

変更ログが見つかりません