リモートホストにインストールされている Caldera には、任意のコマンド実行の脆弱性の影響を受ける PHP スクリプトがあります。認証されていないリモートの攻撃者が、この問題を悪用して、細工された XMLRPC リクエストを「/costview3/xmlrpc_server/xmlrpc.php」スクリプトに送信することで、リモートホストで任意のコマンドを実行する可能性があります。

注意：報告されているように、アプリケーションは、ディレクトリトラバーサルの脆弱性、複数の変数注入の脆弱性、および複数の SQL インジェクションの脆弱性の影響も受けますが、Nessus はこれらの問題をテストしていません。

検出

Caldera の「/costview3/xmlrpc_server/xmlrpc.php」XMLRPC リクエストのリモートコマンドの実行

critical Nessus プラグイン ID 74324

変更ログが見つかりません