FreeBSD：monitorix -- ビルトイン HTTP サーバーでの深刻なバグ（620cf713-5a99-11e3-878d-20cf30e32f6d）

high Nessus プラグイン ID 71152

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Monitorix プロジェクトによる報告：

ビルトイン HTTP サーバーでの深刻なバグ。handle_request() ルーチンが、適切な入力サニタイズを行っておらず、これが多数のセキュリティ脆弱性を引き起こす可能性があることが判明しました。認証されていないリモートの攻撃者がこの欠陥を悪用し、リモートホストで任意のコマンドを実行する可能性があります。古いバージョンを使用し続けている全ユーザーは、このバージョンへアップグレードし、この問題を解決することが推奨されます。