根據其標題，遠端主機上執行的 Acme thttpd 伺服器版本比 2.26 舊。因此，會受到多個弱點影響：- htpasswd 公用程式中存在多個緩衝區溢位情形。本機攻擊者可惡意利用這些情形，透過呼叫 htpasswd 和提供任意命令及待新增至密碼檔案的使用者名稱，以提升的權限繞過必要的驗證作業，並執行任意程式。(CVE-2006-1078) - htpasswd 中有一個缺陷存在，本機攻擊者可藉以透過命令行引數中的 shell 元字元來取得權限，而後再用於執行其他命令。(CVE-2006-1079) - 有不明缺陷存在，本機攻擊者可藉以透過 symlink 攻擊在 start_thttpd 暫存檔上建立或接觸任意檔案。(CVE-2006-4248) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Acme thttpd < 2.26 多個弱點

high Nessus Plugin ID 97144

找不到變更記錄