7.3.5 より前の Cogent DataHub の複数の脆弱性

high Nessus プラグイン ID 76147

Language:

概要

リモートホストは、複数の脆弱性の影響を受けるアプリケーションを実行しています。

説明

リモートホストで、バージョンが 7.3.5 より前の Cogent DataHub（旧 Cascade DataHub および OFC DataHub）が実行されています。したがって、次の脆弱性の影響を受けます:

ディレクトリ指定子へのユーザー指定の入力の検証が不適切であるため、ディレクトリトラバーサル脆弱性が存在します。リモート攻撃者がこれを悪用して、ハードコーディングされているファイルにアクセスする可能性があります。（CVE-2014-2352）

- ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。攻撃者がこれを悪用して、巧妙に作りこまれたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2014-2353）

負数のコンテンツ長フィールドを処理するときにユーザー指定の入力が適切に検証されないため、Web サーバーでオーバーフローの状態が発生します。リモート攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2014-3788）

- ユーザー入力が不適切にサニタイズされるため、EvalExpresssionメソッドの「GetPermissions.asp」アクティブサーバーページに、コマンドインジェクションの脆弱性が存在します。リモート攻撃者がこれを悪用して、DataHub プロセスのコンテキストで任意のコマンドを実行する可能性があります。（CVE-2014-3789）

- バンドルされている OpenSSL 1.0.0d ライブラリに複数の脆弱性があります。