バックドアされた Horde リリースがリモートホストで検出されました。Horde FTP サーバーは改ざんされており、バックドアコードが追加されているため、任意の PHP 実行が引き起こされる可能性があります。報告によると、バックドアは 2011 年 11 月 15 日から 2012 年 2 月 7 日までにダウンロードされた Horde 3.3.12 バージョンに存在します。

認証されていないリモートの攻撃者が、これを悪用して、任意の PHP を実行する可能性があります。

検出

Horde 3.3.12 open_calendar.js バックドア

high Nessus プラグイン ID 58010

変更ログが見つかりません