バージョン番号によると、リモートの Web サーバーでホストされている HylaFAX+ のインストールは、5.2.4 以降、5.5.4 以前です。このため、ヒープベースのリモートバッファオーバーフローの脆弱性の影響を受けます。

｢hfaxd｣が LDAPサポートでコンパイルすると、欠陥が存在します。LDAP 認証のユーザー入力が、適切に検証されません。これにより、リモートの攻撃者がサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。

注意：Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

HylaFAX+ 5.2.4 < 5.5.4 リモートバッファオーバーフロー

medium Nessus プラグイン ID 76348

変更ログが見つかりません