WebAdmin < 3.2.5 多個弱點

high Nessus Plugin ID 22257

語系：

概要

遠端 Web 伺服器上有一個 CGI 應用程式受到多個問題影響。

說明

遠端主機正在執行 WebAdmin，這是一個適用於 Alt-N MDaemon 的 Web 型遠端管理工具。

根據其標題來判斷，安裝的 WebAdmin 版本無法從「logfile_view.wdm」和「configfile_view.wdm」指令碼的「file」參數中正確篩選目錄遊走序列。全域系統管理員可利用此問題在受影響的主機上讀取和寫入任意檔案，但這需要具有 Web 伺服器使用者 ID 的權限，若使用 WebAdmin 的內部 Web 伺服器，則為 LOCAL SYSTEM 權限。

此外，據報受影響的應用程式也允許網域系統管理員編輯全域系統管理員的帳戶，攻擊者可利用此弱點，藉由變更密碼來以全域系統管理員的身分登入。