CGIProxy < 2.1.2 複数の詳細不明な脆弱性

high Nessus プラグイン ID 58833

概要

リモートWebサーバーは、複数の脆弱性の影響を受けるWebアプリケーションをホストしています。

説明

リモートの Web サーバーでホストされている CGIProxy は、2.1.2 より前のバージョンです。そのため、報告によれば、複数の詳細不明な脆弱性の影響を受けます。

ソリューション

CGIProxy を 2.1.2 以降にアップグレードしてください。

参考資料

https://www.jmarshall.com/tools/cgiproxy/CHANGES.txt

プラグインの詳細

深刻度: High

ID: 58833

ファイル名: nph_proxy_2_1_2.nasl

バージョン: 1.6

タイプ: remote

ファミリー: CGI abuses

公開日: 2012/4/23

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: x-cpe:/a:jmarshall:cgiproxy

必要な KB アイテム: www/nph_proxy

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/4/8

脆弱性公開日: 2012/4/8

参照情報

BID: 52994