Macallan Mail Solution Web 介面驗證繞過
medium Nessus Plugin ID 16153
語言:
概要
遠端主機上有一個 Web 應用程式存在驗證繞過弱點。說明
遠端主機正在執行 Macallan Mail Solution，這是一個適用於 Windows 的郵件伺服器 (POP、SMTP、HTTP)。可以在要求的資源前使用兩個斜線來繞過 Web 驗證。據廠商稱，這不能用來執行管理動作。
解決方案
升級至 4.1.1.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 16153
檔案名稱: macallan_overflow.nasl
版本: 1.16
類型: remote
系列: CGI abuses
已發布: 2005/1/13
已更新: 2021/1/19
支援的感應器: Nessus
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
弱點發布日期: 2004/12/31
參考資訊
BID: 12136
Secunia: 13710