リモートの Web サーバーでホストしている Symantec Web Gateway のバージョンに、コード実行の脆弱性があります。util_functions.php の upload_file() 関数により、あるディレクトリに PHP ファイルがアップロードされる可能性があります。Web サーバーは、そこでそれらのファイルを実行する可能性があります。この関数は、認証なしにリクエスト可能な、複数の PHP スクリプトにより使用されます。認証されていないリモートの攻撃者は、これを悪用して、任意のコードを実行することがあります。
ルートコマンドの実行をやり遂げても、それはささいなことです。

検出

Symantec Web Gateway upload_file() リモートコードの実行（SYM12-006）（侵入型チェック）

high Nessus プラグイン ID 59210

変更ログが見つかりません