Scrutinizer < 9.5.2 複数の脆弱性

high Nessus プラグイン ID 61648

Language:

概要

リモートホストは、複数の脆弱性の影響を受ける Web アプリケーションを実行しています。

説明

リモートホストで実行されている Scrutinizer のバージョンが 9.5.2 より前であるため、以下の脆弱性の影響を受ける可能性があります。

- 「d4d/exporters.php」および「d4d/contextMenu.php」Web コンソールスクリプトは、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。（CVE-2012-3848）

- 任意のファイル作成およびファイル上書きの脆弱性が「d4d/uploader.php」Web コンソールスクリプトに存在します。これにより、攻撃者は HTTP POST リクエストを介して「%PROGRAMFILES%\Scrutinizer\snmp\mibs\」の中に任意のファイルを作成または上書きできます。（CVE-2012-2627）

- 「cgi-bin/admin.cgi」Web コンソールスクリプトにより、認証されていないリモートの攻撃者が管理者アカウントを追加する可能性があります。（CVE-2012-2626）

注意：バージョン 9.5.0 はもともとクロスサイトスクリプティングの脆弱性に対処したと報告されていましたが、Tenable では、この 9.5.0 のクロスサイトスクリプティングの脆弱性を確認しました。