バナーによると、リモートホストで実行しているAcme thttpdサーバーのバージョンは、2.26より前です。したがって、複数の脆弱性の影響を受けます。- htpasswdユーティリティに複数のバッファオーバーフロー状態があります。ローカルの攻撃者がこれらを悪用し、htpasswdをコールしてパスワードファイルに追加するユーザー名と任意のコマンドを提供することにより、必要な認証をバイパスして、昇格した権限で任意のプログラムを実行する可能性があります。（CVE-2006-1078）- htpasswdに欠陥があるため、ローカルの攻撃者が、コマンドライン引数のシェルのメタキャラクターを介して権限を取得し、他のコマンドを実行する可能性があります。（CVE-2006-1079）- 詳細不明な欠陥があるため、ローカルの攻撃者が、start_thttpd一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルにアクセスしたりファイルを作成したりする可能性があります。（CVE-2006-4248）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Acme thttpd < 2.26の複数の脆弱性

high Nessus プラグイン ID 97144

変更ログが見つかりません