遠端 Web 伺服器上主控的 phpMyAdmin 安裝包含一個後門程式指令碼，可能是作為 phpMyAdmin-3.5.2.2-all-languages.zip 檔案的一部份，取自於 cdnetworks-kr-1 SourceForge.net 鏡像網站。未經驗證的遠端攻擊者可利用此後門程式，在遠端主機上執行需要 Web 伺服器操作權限的任意 PHP 程式碼。

請注意，據報假的散佈檔案也包含 js/cross_framing_protection.js 檔案的經修改版本，不過 Nessus 尚未對此進行測試。

「sapstartsrv.exe」提供的 SAP Host Control 版本呼叫「GetDatabaseStatus」SOAP 方法時，並未清理使用者在「Database/Name」參數中提供的輸入。未經驗證的遠端攻擊者可利用此弱點，執行預設為作為 SYSTEM 執行的命令。

請注意，雖然此弱點會影響所有平台，但 Nessus 僅能偵測 Windows 上有弱點的執行個體。

Nessus 尚未移除其建立的全域環境變數。
將登錄檔中的「MACHINE」金鑰刪除之前，此外掛程式不會再將此主機報告為有弱點：

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment

遠端主機正在執行 SAP Host Control (SOAP 端點)。

遠端主機正在執行 SAP Control (SOAP 端點)。

遠端 Web 伺服器上主控的 Mac Photo Gallery for WordPress 受到一個檔案洩漏弱點影響，該弱點是因為無法正確清理使用者向「macdownload.php」指令碼中「albid」參數提供的輸入所導致。此弱點允許未經驗證的遠端攻擊者建立含有目錄遊走序列的要求，藉此讀取任意檔案。

遠端主機上正在執行用於管理資料庫封存的 Web 介面 HP Database Archiving Software。

遠端主機正在執行一個使用 West Wind Web Connection 架構的 web 應用程式。Nessus 可以存取 West Wind Web Connection 架構設定檔編輯器，而無需提供認證。設定檔編輯器允許應用程式和基底架構的遠端組態，進而可能允許攻擊者在遠端主機上執行任意應用程式。

此外，可能還有其他未受保護的系統管理應用程式。

遠端 web 伺服器上主控的 WebPagetest 安裝並未清理使用者對目錄遊走序列 'gettext.php' 指令碼 'file' 參數的輸入，便將其用來傳回檔案內容。未經驗證的遠端攻擊者可加以惡意利用，檢視伺服器 root 目錄以外的檔案內容。 

請注意，應用程式據報也有多個檔案洩漏和任意檔案上傳弱點，但 Nessus 尚未對此進行測試。

遠端主機正在執行 WebPagetest，這是一個以 PHP 撰寫的 Web 型工具，用於測試網站效能。

根據其自我報告的版本號碼，遠端主機上執行的 Cisco Prime Security Manager 版本受到一個拒絕服務弱點影響。提出不明要求可造成記錄檔耗盡 /var/log 磁碟分割。未經驗證的遠端攻擊者可惡意利用此弱點造成系統無回應。

在遠端主機上偵測到 Cisco Prime Security Manager (PRSM) 的 Web 介面。PRSM 是用於 Cisco ASA CX 的管理工具。

遠端 web 伺服器主控了監控應用程式 Adiscon LogAnalyzer，其用於透過以 PHP 撰寫的 web 介面檢視 Syslog 訊息和 Windows 事件。

遠端 Web 伺服器主控的 SolarWinds Orion NPM 版本比 10.3.1 舊。因此受到以下弱點影響：

- 存在多個跨網站指令碼弱點，允許任意 Web 指令碼透過 'snmpd.conf' 檔案的 'syslocation'、'syscontact' 或 'sysName' 欄位插入。(CVE-2012-2577)

- 存在多個跨網站要求偽造弱點，允許遠端攻擊者透過分別對 'OrionAccount.aspx' 或 'EditAccount.aspx' 的 'CreateUserStepContainer' 或 'ynAdminRights' 動作，劫持針對建立使用者帳戶或修改其權限之要求的系統管理員驗證。(CVE-2012-2602)

- 存在一個不明 SQL 插入弱點。

遠端 Web 伺服器上正在執行一個 SolarWinds Orion 產品。Orion 是數個網路監控與管理應用程式的一個核心元件。

遠端 web 伺服器託管的 HP SiteScope 版本存有任意檔案下載弱點。應用程式託管的 web 服務允許未驗證即可叫用 getFileInternal() 方法。未經驗證的遠端攻擊者可惡意利用此弱點，藉此下載任意檔案。

此軟體有其他未修補的弱點，不過 Nessus 並未檢查這些問題。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 若使用者以 LDAP 登入，在構建用於查詢 LDAP 目錄的 uid=$username 篩選時，使用者名稱不會逸出。這可能會導致 LDAP 插入。請注意，受此影響的版本有 2.12 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-3981)

- 延伸模組未防護目錄瀏覽問題，使用者可存取可能包含敏感資料的範本原始程式碼。請注意，受此影響的版本有 2.23.2 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-4747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 應用程式受到一個不明錯誤影響，其會影響未受信任使用者的多站點安裝。

  - 應用程式受到一個不明弱點影響，其可能允許 Atom Publishing Protocol 端點中發生權限提升。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 SquidClamav 版本受到一個遠端拒絕服務 (DoS) 弱點影響，因為其無法正確逸出系統命令呼叫中的 URL。特製的 URL 若含有 %0D 或 %0A 等字元，可造成程序損毀。

遠端 Web 伺服器主控 SquidClamav，這是一種以 ClamAV 防毒工具組為基礎的 Squid Proxy 防毒軟體。

根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway 版本為 9.5.x，且具有下列弱點：

- 存在多個 XSS 弱點。(CVE-2012-0307)

- 透過 CSRF 攻擊可濫用敏感功能缺少密碼防護和 CSRF 防護的弱點，例如來新增一個後門程式系統管理員帳戶。(CVE-2012-0308)

- 具有 SSH 存取權的 'support' 帳戶受到密碼 'symantec' 保護。(CVE-2012-3579)

- 存在一個不明的 Web 應用程式修改問題。(CVE-2012-3580)

- 存在一個不明瑕疵，可能會允許遠端攻擊者取得對可能敏感之元件版本資訊的存取權。(CVE-2012-3581)

- 經驗證的使用者可以使用特製的 GET 要求 (例如，使用 'brightmail/export'的 'logFile' 參數、'brightmail/admin/restore/download.do' 的 'localBackupFileSelection' 參數，以及其他可能的參數)，透過 Web 伺服器使用者的權限下載任意檔案。(CVE-2012-4347)

在遠端主機上偵測到 Symantec Messaging Gateway (之前稱為 Symantec Brightmail Gateway)。此應用程式可確保傳入和傳出訊息安全性。

遠端主機上安裝的 Cloudsafe365 Plugin for WordPress 本受到一個目錄遊走弱點影響，這是因為無法正確清理使用者向 admin/editor/cs365_edit.php 指令碼的「file」參數提供的輸入所導致。此弱點會允許未經驗證的遠端攻擊者使用執行 Web 伺服器所需的權限來讀取任意檔案。

遠端主機上安裝的 EMail Security Virtual Appliance 版本受到「learn-msg.cgi」指令碼之「id」參數中的一個程式碼執行弱點影響。透過惡意利用此瑕疵，未經驗證的攻擊者可在需要主控受影響應用程式之 Web 伺服器權限的遠端主機上執行任意命令。 

請注意，已安裝的版本也可能受到「release-msg.cgi」指令碼中的一個類似弱點影響，但是 Nessus 尚未針對此弱點進行測試。

遠端主機上已安裝電子郵件篩選及安全性應用程式 EMail Security Virtual Appliance。

遠端主機上安裝的 TikiWiki 版本包含一個瑕疵，可允許遠端攻擊者執行任意程式碼。「unserialize()」函式未先正確清理便在「lib/banners/bannerlib.php」、「tiki-print_multi_pages.php」、「tiki-send_objects.php」和「tiki-print_pages.php」指令碼中使用。

「multiprint」功能必須已啟用、PHP「display_errors」設定設為「開啟」，且比 5.3.4 舊的 PHP 版本必須在使用中以允許感染檔案系統相關函式中的 NULL 位元組，才能成功惡意利用該弱點。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個資訊洩漏弱點的影響：

  - 在 HTML bugmail 中，所有錯誤 ID 和附件 ID 會轉換為超連結，若使用者有權查看錯誤或附件，則其將指標停留在這些連結上時，畫面會顯示具有錯誤摘要或附件描述的工具提示。但是在驗證產生電子郵件的使用者權限時，所驗證的對象是錯誤編輯者的使用者權限，而非收件人的權限。這表示一旦其他使用者的權限比收件人的權限更多，就可能會將機密資訊洩漏給收件人。(CVE-2012-1968)

  - 若使用者可查看的公開註解內容中曾提及附件 ID，則該使用者也可在不具附件存取權限的情況下，直接查看私密附件的描述。(CVE-2012-1969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Scrutinizer 版本比 9.5.2 舊，因此可能受到下列弱點影響：

- 'd4d/exporters.php' 和 'd4d/contextMenu.php' web 主控台指令碼受到多個跨網站指令碼弱點影響。(CVE-2012-3848)

- 'd4d/uploader.php' web 主控台指令碼中存在一個任意檔案建立及檔案覆寫弱點。這會允許攻擊者透過 HTTP POST 要求，在 '%PROGRAMFILES%\Scrutinizer\snmp\mibs\' 中建立或覆寫任意檔案。(CVE-2012-2627)

- 'cgi-bin/admin.cgi' web 主控台指令碼允許未經驗證的遠端攻擊者新增系統管理員帳戶。(CVE-2012-2626)

請注意，雖然原來報告 9.5.0 版已解決跨網站指令碼弱點，Tenable 仍確認該版本中存有這些弱點。

在遠端主機上偵測到 Oracle Integrated Lights Out Manager (ILOM) 的 web 介面。ILOM 用來執行 Oracle Sun 伺服器的頻外管理。

遠端 web 伺服器上主控的 Eucalyptus Walrus 版本在 'WalrusComponentLoginModule' 類別的 'authenticate' 方法中包含一個瑕疵，此瑕疵允許未經驗證的遠端攻擊者以系統管理員身分建立、讀取及寫入至值區。

當受影響的 Walrus 執行個體收到 REST 要求時，它會在系統管理使用者的內容中處理該要求，並確認 'EucaSignature' 標頭中的 RSA 簽章是否與 'EucaCert' 標頭之 X.509 憑證中的公開金鑰相符。問題是，當檢查憑證與簽章之間的關聯性時，並不會特別確保將憑證識別為受信任。

在遠端主機上偵測到一個實作介面與 Amazon EC2 相容的 Java 應用程式：Eucalyptus Cloud Controller 的 Web 主控台。

在遠端主機上發現一個實作介面與 Amazon S3 相容的 Java 應用程式：Eucalyptus Walrus。

遠端 Web 伺服器上安裝的 Scrutinizer 版本在「d4d/statusFilter.php」指令碼的 q 參數中，受到一個 SQL 插入弱點影響。

未經驗證的遠端攻擊者可利用此問題操控資料庫查詢，進而導致敏感資訊洩漏、攻擊基礎資料庫等情況。

遠端主機上的 Scrutinizer 安裝項目對於「admin」使用者使用了預設的認證。使用這些認證可登入並取得後端系統管理介面的存取權。

遠端主機上安裝的 Umbraco 版本允許未經驗證的遠端攻擊者使用「codeEditorSave.asmx」指令碼之「SaveDLRScript」SOAP 動作上傳任意檔案。此外，可使用編碼的遊走字串將這些檔案儲存在可透過網路存取的位置。 

這些問題同時發生時，允許攻擊者將惡意指令碼上傳至受影響的主機，並將其用來執行需要 Web 伺服器操作權限的任意命令。

遠端主機正在執行一個以 ASP.NET 撰寫的 Web 型內容管理系統：Umbraco。

遠端伺服器上的 WebSphere Portal 版本使用存有弱點的 Dojo 工具組版本。未妥善驗證對於 layerLoader.jsp 的「path」參數提供的輸入。未經驗證的遠端攻擊者可惡意利用此弱點，藉此下載任意檔案。

在遠端主機上接聽的 R4 內嵌 web 伺服器受到一個目錄遊走弱點影響，其允許遠端攻擊者傳送含有目錄遊走字元集的 URI，從而檢視所在位置超出伺服器 root 目錄的檔案內容。當在「設定」功能表中啟用網路設定時，可惡意利用此問題。

遠端 web 伺服器正在執行 R4，這是一個獨立式 OpenGL 加速程式，可用來產生動畫 3D 圖形，隨著音樂扭動及轉動。R4 包含一個內建 web 伺服器，可讓您控制從遠端裝置產生的視覺效果。

遠端 web 伺服器主控 Kronolith，這是一個來自 Horde Project 且以 PHP 為基礎的行事曆應用程式。

遠端主機上正在執行 Cyberoam UTM 的 web 系統管理員主控台。

遠端 Web 伺服器主控的 Symantec Web Gateway 版本受到一個 SQL 插入弱點影響。此弱點位於 includes/dbutils.php 中，可透過 search.php 遭到惡意利用。未經驗證的遠端攻擊者可惡意利用此弱點，執行任意資料庫查詢。

請注意，雖然此外掛程式尚未檢查是否有數個其他問題，但此安裝可能會受到這些問題影響。

遠端主機上的 Symantec Web Gateway 安裝受到一個遠端 shell 命令執行弱點影響，這是因為無法清理 'fromha.php' 指令碼之 'ip' 參數的輸入所導致。

未經驗證的遠端攻擊者可惡意利用此弱點，在受影響主機上儲存隨機 PHP 指令碼，然後以有權限的使用者身分執行該指令碼。

請注意，雖然此外掛程式尚未檢查是否有數個其他問題，但此安裝可能會受到這些問題影響。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.12 舊的 3.x 版，或比 4.0.6 舊的 4.x 版。因此可能受到以下弱點影響：

  -「vulnerable-passwords」指令碼未更新已停用之使用者的密碼雜湊，攻擊者可利用此問題，更容易地透過暴力密碼破解方法判斷純文字密碼。(CVE-2011-2082)

  - 存在多個跨網站指令碼弱點，攻擊者可利用這些弱點，以使用者的憑證執行指令碼。(CVE-2011-2083)

  - 經驗證的遠端攻擊者可存取設有權限的帳戶，從而讀取先前密碼的雜湊和票證通信歷程記錄。(CVE-2011-2084)

  - 存在多個跨網站要求偽造弱點，遠端攻擊者可利用這些弱點劫持使用者驗證。(CVE-2011-2085)

  - 若啟用了選用的 VERP 組態選項 (VERPPrefix 和 VERPDomain)，則存在遠端程式碼執行弱點。(CVE-2011-4458)

  - 群組未正確停用，導致已停用之群組中的使用者可取得提升的權限。
    (CVE-2011-4459)

  - 經過驗證的遠端攻擊者可利用設有權限的帳戶存取權插入 SQL 命令，從而允許洩漏或操控後端資料庫的任意資料。(CVE-2011-4460)

  - 存在一個不明弱點，遠端攻擊者可利用此弱點，取得權限或執行數量有限的任意程式碼。(CVE-2011-5092)

  - DisallowExecuteCode 選項未正確實作，其允許經過驗證的遠端攻擊者利用設有權限的帳戶存取權，繞過預定的存取限制並執行任意程式碼。
    (CVE-2011-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器主控的 Atmail Webmail 版本未正確限制其資料庫設定檔的存取權。 

未經驗證的遠端攻擊者可取得資料庫連線資訊，然後利用此資料輔助進一步的攻擊。

遠端 Web 伺服器上主控的 Nagios XI 版本受到多個弱點影響：

- 用於安裝 RPM 的方法中存在一個權限提升弱點。

- 用於編輯 crontab 檔案的方法中存在一個權限提升弱點。

- 由於無法清理 GET 要求的查詢字串，故存在多個反映式跨網站指令碼弱點。

- 由於無法清理報告名稱，故 'reports/myreports.php' 指令碼中存在一個已存跨網站指令碼弱點。

攻擊者可透過引誘使用者造訪惡意 URL 來利用跨網站指令碼問題，進而造成在受影響網站內容中的使用者瀏覽器內執行攻擊者指定的指令碼。以此方式挖掘出的資訊可能會助長後續攻擊。

根據其自我報告的版本號碼，遠端主機上執行的 Cisco TelePresence Multipoint Switch 版本有一個拒絕服務弱點。傳送惡意的 XML-RPC 要求至 TCP 連接埠 9000 可損毀呼叫幾何處理程序。未經驗證的遠端攻擊者可惡意利用這點，使裝置無法供未來的呼叫使用。

根據其自我報告的版本號碼，遠端主機上執行的 Cisco TelePresence Multipoint Switch 版本比 1.7.0 舊，因此受到以下弱點影響：

  - 未經驗證即可存取用來執行系統管理動作的 Servlet。(CVE-2011-0383、CVE-2011-0384、CVE-2011-0387)

  - 未經驗證的攻擊者可上傳檔案至任意位置。(CVE-2011-0385)

  - 相同網路區段上未經驗證的攻擊者可傳送惡意 Cisco 探索通訊協定封包，導致緩衝區溢位。(CVE-2011-0379)

  - 未正確限制 Java RMI 存取，未經驗證的遠端攻擊者可藉此造成拒絕服務。(CVE-2011-0388)

  - 接收惡意 RTCP 封包時，可造成呼叫控制處理程序損毀。(CVE-2011-0389) 未經驗證的遠端攻擊者可能會惡意利用其中最嚴重的弱點來完全控制主機。

遠端主機是當做一個 Cisco TelePresence Multipoint Switch (CTMS) 運作，這是一個在視訊會議中使用的網路基礎結構元件。在此主機上偵測到 CTMS 的 Web 管理應用程式。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 啟用多站點時，3.4.0 版並未正確限制 unfiltered_html 的存取權，其允許遠端系統管理員或編輯器發動跨網站指令碼 (XSS) 攻擊。
    (CVE-2012-3383)

  - 應用程式受到跨網站要求偽造 (CSRF) 弱點影響，遠端攻擊者可利用此弱點，透過未知向量劫持受害者的驗證。(CVE-2012-3384)

  - 應用程式受到一個資訊洩漏弱點影響，這是因為處理 XMLRPC 要求時，檢查使用者權限的過程中發生錯誤所導致。若成功利用此問題，攻擊者便可在權限不足的情況下，編輯使用者的貼文。(CVE-2012-3385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Serendipity 版本受到一個 SQL 插入弱點影響，這是因為「include/functions_trackbacks.inc.php」指令碼未正確清理透過 'url’ 參數傳遞至「comment.php」指令碼之使用者提供的輸入所導致。如果停用 PHP 的「magic_quotes_gpc」設定，這可能允許攻擊者在後端資料庫中插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。

ID	名稱	嚴重性
62312	phpMyAdmin server_sync.php 後門程式 (PMASA-2012-5)	high
62293	SAP Host Control SOAP Web 服務「Database/Name」命令執行 (SAP Note 1341333)	critical
62292	SAP Host Control SOAP Web 服務偵測	info
62291	SAP Control SOAP web 服務偵測	info
62205	Mac Photo Gallery for WordPress「albid」參數遊走任意檔案存取	medium
62204	HP Database Archiving Software 偵測	info
62202	West Wind Web Connection 未受保護的組態編輯器應用程式	critical
62184	WebPagetest < 2.7.2 file 參數遊走任意檔案存取	medium
62183	WebPagetest 偵測	info
62182	Cisco Prime Security Manager 記錄保留 DoS (cisco-sa-20120912-asacx)	high
62181	Cisco Prime Security Manager Web 偵測	info
62122	LogAnalyzer 偵測	info
62118	SolarWinds Orion NPM < 10.3.1 多個弱點	medium
62117	SolarWinds Orion 產品偵測	info
62099	HP SiteScope getFileInternal 任意檔案下載	high
62074	Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 多個弱點	medium
62046	WordPress < 3.4.2 多個弱點	medium
62031	SquidClamav 特製字元剖析遠端 DoS	medium
62029	SquidClamav 偵測	info
62010	Symantec Messaging Gateway 9.5.x 多個弱點 (SYM12-013)	high
62009	Symantec Messaging Gateway 偵測	info
62008	Cloudsafe365 Plugin for WordPress「file」參數遊走任意檔案存取	medium
61996	EMail Security Virtual Appliance learn-msg.cgi 遠端程式碼執行	high
61995	EMail Security Virtual Appliance 偵測	info
61733	TikiWiki unserialize() 函式任意程式碼執行	high
61650	Bugzilla < 3.6.10 / 4.0.7 / 4.2.2 / 4.3.2 多個資訊洩漏	medium
61648	Scrutinizer < 9.5.2 多個弱點	high
61645	Oracle Integrated Lights Out Manager web 偵測	info
61611	Eucalyptus Walrus REST 介面金鑰驗證驗證繞過 (ESA-03)	high
61610	Eucalyptus Cloud Controller 主控台偵測	info
61609	Eucalyptus Walrus 偵測	info
61598	Scrutinizer < 9.5.2 d4d/statusFilter.php q 參數 SQL 插入	medium
61597	Scrutinizer 預設認證檢查	high
61517	Umbraco codeEditorSave.asmx SaveDLRScript 作業遊走檔案上傳任意命令執行	high
61516	Umbraco 偵測	info
61488	IBM WebSphere Portal Dojo 模組 URI 遍歷任意檔案存取	medium
61461	RabidHamster R4 left_console.html cmd 參數 loadfile() 函式遊走任意檔案存取	medium
61460	RabidHamster R4 偵測	info
61448	Horde Kronolith 偵測	info
61446	Cyberoam 系統管理員主控台偵測	info
61436	Symantec Web Gateway search.php SQL 插入 (SYM12-011)	high
61435	Symantec Web Gateway 多個指令碼 Shell 命令執行 (SYM12-011)	critical
61434	要求追蹤器 3.x < 3.8.12 / 4.x < 4.0.6 多個弱點	high
61431	Atmail Email Server WebAdmin 控制面板 dbconfig.ini 資訊洩漏	medium
61429	Nagios XI < 2011R1.9 多個弱點	medium
60140	Cisco TelePresence Multipoint Switch XML-RPC DoS (cisco-sa-20110223-telepresence-ctms)	high
60139	Cisco TelePresence Multipoint Switch < 1.7.0 多個弱點 (cisco-sa-20110223-telepresence-ctms)	critical
60138	Cisco TelePresence Multipoint Switch Web 偵測	info
60100	WordPress < 3.4.1 多個弱點	medium
60097	Serendipity comment.php url 參數 SQL 插入	high

偵測

Nessus 的 CGI abuses 系列

high

critical

info

info

medium

info

critical

medium

info

high

info

info

medium

info

high

medium

medium

medium

info

high

info

medium

high

info

high

medium

high

info

high

info

info

medium

high

high

info

medium

medium

info

info

info

high

critical

high

medium

medium

high

critical

info

medium

high