ELOG Web Logbook < 2.5.7 多個遠端弱點 (OF、遊走)

high Nessus Plugin ID 16469

語系：

概要

遠端 Web 伺服器受到多個問題影響。

說明

遠端主機正在執行 ELOG Web Logbook，這是一個免費的 Web 介面記錄簿。

根據標題來判斷，遠端主機上安裝的 ELOG Web Logbook 版本有一個緩衝區溢位弱點，當處理名稱長於 256 個字元的附件時，即可觸發此弱點，從而在遠端主機上執行程式碼，但這需要具有 ELOG 運作所需權限。

此外，攻擊者還可以擷取應用程式設定檔的複本，並找出其寫入密碼的形式。預設情況下，該值使用 Base-64 編碼，但如果 elog 是使用「-DHAVE_CRYPT」編譯，則應用程式可能會對此進行加密。