Sybase EAServer 6.x < 6.3.1 ESD#3 における複数のコード実行の脆弱性

critical Nessus プラグイン ID 67172

概要

リモートアプリケーションサーバーは、複数のコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Sybase EAServer のバージョンは、6.3.1 ESD#3 より前の 6.x です。このため、ログインパケットの処理における複数のコード実行の脆弱性の影響を受ける可能性があります。

ソリューション

Sybase EAServer 6.3.1 ESD#3 以降へアップグレードしてください。

参考資料

https://www.zerodayinitiative.com/advisories/ZDI-11-245/

https://www.zerodayinitiative.com/advisories/ZDI-11-246/

http://www.sybase.com/detail?id=1094235

プラグインの詳細

深刻度: Critical

ID: 67172

ファイル名: sybase_easerver_631_esd3.nasl

バージョン: 1.10

タイプ: remote

ファミリー: CGI abuses

公開日: 2013/7/3

更新日: 2021/1/19

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:sybase:easerver

必要な KB アイテム: www/sybase_easerver

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/7/28

脆弱性公開日: 2011/7/28

参照情報

BID: 48934