バナーによると、リモートホストにインストールされている Appweb のバージョンは 3.1.x、3.2.x、または 3.3.3.より前の 3.3.x です。そのため、ファイル「src/mpr/mprLib.c」の関数「mprUrlEncode」のキャストエラーによって発生する、ヒープベースのバッファオーバーフロー脆弱性の影響を受ける可能性があります。

Nessus では、実際にはこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

報告されているところによると、この問題は、Microsoft Windows オペレーティングシステムで実行されている場合のみ Appweb に影響することに、さらに注意してください。

検出

Appweb 3.1.x / 3.2.x / 3.3.x < 3.3.3 の mprUrlEncode 関数のヒープオーバーフロー脆弱性

medium Nessus プラグイン ID 61396

変更ログが見つかりません