According to its banner, the version of Woppoware Postmaster on the remote host suffers from multiple vulnerabilities:

  - An Authentication Bypass Vulnerability     An attacker can bypass authentication by supplying an     account name to the 'email' parameter of the     'message.htm' page. After this, the attacker can read     existing messages, compose new messages, etc as the     specified user.

  - Information Disclosure Vulnerabilities     The application responds with different messages based     on whether or not an entered username is valid. It     also fails to sanitize the 'wmm' parameter used in     'message.htm', which could be exploited to conduct     directory traversal attacks and retrieve arbitrary     files from the remote host.

  - A Cross-Site Scripting Vulnerability     The 'email' parameter of the 'message.htm' page is     not sanitized of malicious input before use.

バナーによると、リモートホストにインストールされているバージョンのWoppoware Postmasterは、以下の複数の脆弱性の影響を受けます。

  - 認証バイパスの脆弱性。攻撃者が「message.htm」ページの「email」パラメーターにアカウント名を入力し、認証をバイパスする可能性があります。その後、攻撃者が、既存のメッセージを読み取ったり、新しいメッセージを作成したりする可能性があります。

  - 情報漏洩の脆弱性。このアプリケーションは、入力されたユーザー名が有効かどうかに基づいて、さまざまなメッセージで応答します。また、「message.htm」で使用される「wmm」パラメーターをサニタイズしません。これが悪用され、ディレクトリトラバーサル攻撃が仕掛けられたり、リモートホストから任意のファイルが取得されたりする可能性があります。

  - クロスサイトスクリプティングの脆弱性。「message.htm」ページの「email」パラメーターは、使用前の悪意のある入力をサニタイズされません。

根據標題來判斷，遠端主機上的 Woppoware Postmaster 版本受到多個弱點影響：

  - 驗證繞過弱點：攻擊者可向「message.htm」頁面的「email」參數提供帳戶名稱，藉此繞過驗證。在此之後，攻擊者能夠以指定使用者的身分讀取現有訊息、編寫新訊息等。

  - 資訊洩漏弱點：應用程式會根據輸入的使用者名稱是否有效，以不同的訊息回應。此外，它無法清理「message.htm」中使用的「wmm」參數，攻擊者可利用此問題來執行目錄遊走攻擊，並從遠端主機擷取任意檔案。

  - 跨網站指令碼弱點：使用「message.htm」頁面的「email」參數前未清理惡意輸入。

The remote host is running Woppoware Postmaster, a suite of products that allows users to surf the web via a proxy, connect to email accounts via a web interface, send and receive email, and remotely administer the services.  This version of Postmaster is reported to be vulnerable to a number of flaws.  An attacker exploiting these flaws would be able to gain access to confidential data, compromise the integrity of the machine, and impact the availability of the services.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18246	Woppoware PostMaster <= 4.2.2 Multiple Vulnerabilities	Nessus	CGI abuses	2005/5/12	2021/1/19	medium
18246	Woppoware PostMaster <= 4.2.2の複数の脆弱性	Nessus	CGI abuses	2005/5/12	2021/1/19	medium
18246	Woppoware PostMaster <= 4.2.2 多個弱點	Nessus	CGI abuses	2005/5/12	2021/1/19	medium
2896	Woppoware Postmaster < 4.2.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2005/5/11	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium