リモートホストの Majordomo 2 のバージョンは、「mj_wwwusr」スクリプトの「extra」パラメーターへの入力を、ファイルのコンテンツを返すための使用前にサニタイズできません。

攻撃者が、ディレクトリトラバーサルシーケンスを使用して、この問題を利用し、Web サーバーのコンテキスト内の影響を受けるホストで任意のファイルを表示する可能性があります。ハーベストされた情報は攻撃をさらに助長する可能性があります。

注意：この問題は、Majordomo のメールインターフェイスも通じて悪用できることが報告されていますが、Nessus はこれをチェックしませんでした。

検出

Majordomo 2 _list_file_get() 関数のトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 52000

変更ログが見つかりません