バナーによると、リモートホストで Allegro Software RomPager バージョン 4.07 ~ 4.33 が実行されています。したがって、以下の複数の脆弱性による影響を受けます：

- 埋め込まれた Web サーバーの HTTP クッキー管理の欠陥により、リモートの攻撃者が、管理権限で任意のコードを実行したり、接続されたデバイスに対して攻撃を仕掛けることが可能です。
 （CVE-2014-9222）

- リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行することを可能にするダイジェスト認証のバッファオーバーフローの欠陥が存在します。（CVE-2014-9223）

検出

Allegro RomPager HTTP クッキー管理のリモートコードの実行の脆弱性（Misfortune Cookie）

critical Nessus プラグイン ID 80228

変更ログが見つかりません