遠端主機正在執行 Easy File Sharing Web Server，這是一個適用於 Windows 的檔案共用應用程式/Web 伺服器。 

遠端主機上安裝的 Easy File Sharing Web Server 版本在收到包含由格式字串構成之選項參數的要求時，可能會當機。目前尚不確定攻擊者是否會利用此問題，在遠端主機上執行任意程式碼，但存在這種可能性。 

此外，據報該應用程式允許遠端使用者將任意檔案上傳至受影響主機的任意位置。攻擊者可以利用此問題，將檔案放置在啟動資料夾中並等待重新開機，藉此完全入侵主機。 

此外，在建立資料夾或上傳檔案時，它無法清理「描述」欄位的輸入，這可導致跨網站指令碼攻擊。 

請注意，此應用程式雖然可以設定為以服務形式執行，但依預設，它會以啟動應用程式之使用者的權限執行。

偵測

Easy File Sharing Web Server 多個遠端弱點 (FS、XSS、上傳)

high Nessus Plugin ID 21039

找不到變更記錄