リモート Web サーバーでホストされているバージョンの Ektron CMS は、リモートコードの実行の脆弱性の影響を受けます。「ekajaxtransform.aspx」スクリプトが、true に設定された「enablescript」で .Net の「XslCompiledTransform」クラスを利用するため、脆弱性が発生しています。

Nessus は、リモートホスト上で任意の C# コードを実行するために、特別に細工された POST リクエストからこの脆弱性を発動させることができました。

注意：リモートホストにインストールされているバージョンの Ektron には、Nessus がテストしていないその他の脆弱性があると思われます。

検出

Ektron CMS XslCompiledTransform クラスリクエスト解析におけるリモートコードの実行

critical Nessus プラグイン ID 63245

変更ログが見つかりません