リモートホストには、XML サーバーコンポーネントのディレクトリトラバーサルの脆弱性による影響を受ける IOServer のバージョンがインストールされています。サーバーに、ディレクトリトラバーサル URI を含む特別に細工された GET リクエストを送信することにより、リモートホスト上で任意のファイルのコンテンツにアクセスすることが可能です。

注意：この脆弱性の影響を受けるのは、「Root Directory」構成値が末尾にバックスラッシュを持たないサーバーのみです。

検出

IOServer の XML サーバーの URI ディレクトリトラバーサルによる任意のファイルアクセス

medium Nessus プラグイン ID 62965

バージョン 1.122