リモートサービスは、ディレクトリトラバーサルシーケンスの「ReadFile()」関数へのリクエストのサニタイズができない IGSS Data Server のインスタンスのようです。

IGSS（Interactive Graphical SCADA System）は 7-Technologies によって開発された、プロセスコントロールと監督のための SCADA システムです。
この問題を悪用することにより、認証されていないリモートの攻撃者が、特別に細工されたリクエストパケットを使用する、影響を受けるサービスを介して、任意のファイルを取得する可能性があります。

注意：この IGSS のインストールは他のいくつかの深刻な脆弱性の影響を受けている可能性があります。このプラグインはそれらについてチェックしていませんが、複数のバッファオーバーフローおよび任意のコマンド実行の脆弱性が含まれています。

検出

IGSS Data Server ディレクトリトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 52962

バージョン 1.81