リモートWindoesホストで実行されているTrend Micro Threat Intelligence Managerのバージョンは、sampleReporting.phpスクリプトの「偽名」パラメーターへのユーザ指定入力が適切にサニタイズされないため、ファイル漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたリクエストを利用することで、これを悪用して任意のファイルを閲覧する可能性があります。

注意：報告によれば、アプリケーションはローカルなファイル漏洩の脆弱性およびリモートコードの実行による影響を受けますが、 
Nessusはこれらの問題をテストしていませんでした。

検出

Trend Micro Threat Intelligence Manager sampleReporting.php 「偽名」パラメーターファイル漏洩

high Nessus プラグイン ID 84917

変更ログが見つかりません