リモートのWebサーバーは組み込みデバイスのための「rootfs」画像の作成に使用される、AngstromディストリビューションのオンラインツールであるNarcissusをホストしています。 

リモートのWebサーバーにホストされているNarcissusのバージョンは、PHPの「passthru()」関数に対する呼び出しで使用される前に「action」が「configure_image」に設定されているとき、「backend.php」スクリプトの「release」パラメーターへのPOSTリクエスト内のユーザー指定入力の適切なサニタイズに失敗します。認証されていないリモートの攻撃者がこの問題を利用して、Webサーバーのユーザー権限の範囲で、リモートホスト上で任意のコードを実行する可能性があります。

検出

Narcissus backend.phpリリースパラメーターリモートコマンド実行

high Nessus プラグイン ID 63111

変更ログが見つかりません