Websense Triton 7.1.x < 7.1.3 / 7.5.x < 7.5.3 / 7.6.0 < 7.6.1 / 7.6.2 < 7.6.3 のリモートコマンドの実行

high Nessus プラグイン ID 70119

Language:

概要

リモートの Web サーバーには、リモートコマンド実行の脆弱性の影響を受ける Web アプリケーションが含まれています。

説明

このリモートのアプリケーションは Web フィルタリング製品の商業用パッケージである Websense Triton を実行しています。

Websense Triton のリモートインスタンスは、特に「explorer_wse/ws_irpt.exe」ファイルに影響を与えるユーザー指定の入力のサニタイズに失敗します。攻撃者が、この問題を悪用して、SYSTEM レベルの権限で任意のコマンドを実行する可能性があります。

ソリューション

この問題を修正するための既知の回避方法またはアップグレードはありません。
Websense が、この脆弱性に対処するために、次のホットフィックスを公表しています。

- バージョン7.1.0用のホットフィックス109
- バージョン7.1.1用のホットフィックス06
- バージョン7.5.0用のホットフィックス78
- バージョン7.5.1用のホットフィックス12
- バージョン7.6.0用のホットフィックス24
- バージョン7.6.2用のホットフィックス12