Webサーバーは、オープンソースの.NETブロギングプロジェクトであるBlogEngine.NETをホストしています。 

リモートホストにあるソフトウェアのインストールにより、「api/BlogImporter.asmx」スクリプトの「GetFile」関数への未認証アクセスが可能になります。認証されていないリモートの攻撃者がこの関数を悪用し、場合によってはサードパーティホスト由来の影響を受けるホスト上のファイルを、アプリケーションの「App_Data\files」ディレクトリ外部のディレクトリにコピーする可能性があります。 

悪用に成功すると、機密情報の漏洩が引き起こされる可能性があり、これによって任意のコードの実行、ディスクスペースの埋め尽くし、あるいはサードパーティホストに対する攻撃の促進が可能になります。 

注意：Nessusが使用するリクエストへの応答方法は変更せずに、悪用を阻止するためにコードが変更された可能性はありますが、Nessusでは、影響を受ける関数およびスクリプトが認証なしでアクセス可能であることのみを検証済みです。

検出

BlogEngine.NET api/BlogImporter.asmx GetFile関数での未認証アクセス

high Nessus プラグイン ID 51564

変更ログが見つかりません