自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.0.3 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性があります。
 （CVE-2012-0296）

- 任意のコードの実行につながる、複数のシェルコマンドインジェクションおよびローカルファイルインクルードの脆弱性が存在します。（CVE-2012-0297）

- 認証されていないユーザーが、root として、任意のファイルの読み取り/削除を行う可能性があります。（CVE-2012-0298）

- 任意のコードの実行につながる、ファイルのアップロードの脆弱性が存在します。（CVE-2012-0299）

リモートの認証されていない攻撃者が、コード実行の脆弱性を悪用して、apache ユーザーとしてコマンドを実行する可能性があります。悪用した後、root シェルを取得することは簡単です。

検出

5.0.3 以前の Symantec Web Gateway Database の複数の脆弱性（SYM12-006）（version check）

critical Nessus プラグイン ID 59209

変更ログが見つかりません