リモートホストで実行中の Oracle Secure Backup Administration Server　のバージョンは、「login.php」の「uname」パラメーターに対するユーザー指定の入力を適切にサニタイズしません。システムはこの問題の悪用を制限する何らかのサニタイズを行いますが、依然としてコード実行が可能です。

認証されていないリモートの攻撃者がこれを悪用して、Web サーバーのユーザーの権限でリモートホスト上でコードを実行する可能性があります。

デフォルトで、サーバーは Windows 下の SYSTEM 権限で実行します。

検出

Oracle Secure Backup Administration Server login.php の uname パラメーターでの任意のコマンドインジェクション

critical Nessus プラグイン ID 55668

変更ログが見つかりません