リモートホストにインストールされている Sophos Web Protection のバージョンは、「/cgi-bin/patience.cgi」スクリプトの「id」パラメーターでのディレクトリトラバーサルの脆弱性による影響を受けます。この欠陥が悪用されると、認証されていないリモートの攻撃者が、Web サーバーを実行しているユーザーの権限の範囲内で、リモートホストから任意のファイルを取り出すことができます。

注意：インストールされている Sophos Web Protection のバージョンは、その他の脆弱性の影響も受けるようですが、Nessus ではこれらをテストしていません。

検出

Sophos Web Protection Appliance patience.cgi id パラメーターのディレクトリトラバーサル

medium Nessus プラグイン ID 65874

変更ログが見つかりません