Sourcefire Defense Center の複数の脆弱性
high Nessus プラグイン ID 69441
Language:
概要
リモートの SourceFire Defense Center のインストールは、複数のセキュリティ問題によって影響を受けます。説明
リモートホストは、SourceFire Defense Center アプライアンスです。このソフトウェアのリモートバージョンは、以下の脆弱性の影響を受けます：- 攻撃者がリモートファイルシステムで任意のファイルを読み込むことのできる、2 件の任意のファイルダウンロードの脆弱性。
- 攻撃者がリモートファイルシステムで任意のフィルを削除できる、任意のファイル削除の脆弱性。
- 永続的なクロスサイトスクリプティングの脆弱性。
ソリューション
パッチについてはベンダーにお問い合わせください。参考資料
プラグインの詳細
深刻度: High
ID: 69441
ファイル名: sourcefire_defense_center_dir_traversal.nasl
バージョン: 1.15
タイプ: remote
ファミリー: CGI abuses
公開日: 2013/8/22
更新日: 2021/6/3
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.2
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
脆弱性公開日: 2012/4/4
参照情報
BID: 52887