The remote host is running GNUMP3d, an open source audio / video streaming server. 

The installed version of GNUMP3d on the remote host fails to completely filter out directory traversal sequences from request URIs. By leveraging this flaw, an attacker can read arbitrary files on the remote host subject to the privileges under which the server operates.  In addition, it fails to sanitize user-supplied input to several scripts, which can be used to launch cross-site scripting attacks against the affected application.

リモートホストは、オープンソースのオーディオ/ビデオストリーミングサーバーであるGNUMP3dを実行しています。 

リモートホストにインストールされているバージョンのGNUMP3dが、リクエストURIからディレクトリトラバーサルシーケンスを完全にフィルターできません。この欠陥を利用することで、攻撃者が、サーバーが動作する権限に従って、リモートホスト上で任意のファイルを読み取る可能性があります。さらに、複数のスクリプトに対するユーザー指定の入力のサニタイズに失敗し、影響を受けるアプリケーションに対してクロスサイトスクリプティング攻撃を仕掛けるために使用される可能性があります。

遠端主機正在執行 GNUMP3d，這是一個開放原始碼的音訊/視訊串流伺服器。 

遠端主機上安裝的 GNUMP3d 版本無法從要求 URI 中完全篩選出目錄遊走序列。攻擊者可利用此問題，在遠端主機上以 Web 伺服器運作權限執行任意檔案。此外，它無法清理使用者向數個指令碼提供的輸入，攻擊者可藉此對受影響的應用程式發動跨網站指令碼攻擊。

The remote host is affected by the vulnerability described in GLSA-200511-05 (GNUMP3d: Directory traversal and XSS vulnerabilities)

    Steve Kemp reported about two cross-site scripting attacks that are     related to the handling of files (CVE-2005-3424, CVE-2005-3425). Also     reported is a directory traversal vulnerability which comes from the     attempt to sanitize input paths (CVE-2005-3123).
  Impact :

    A remote attacker could exploit this to disclose sensitive information     or inject and execute malicious script code, potentially compromising     the victim's browser.
  Workaround :

    There is no known workaround at this time.

Steve Kemp discovered two vulnerabilities in gnump3d, a streaming server for MP3 and OGG files. The Common Vulnerabilities and Exposures Project identifies the following problems :

  - CVE-2005-3122     The 404 error page does not strip malicious JavaScript     content from the resulting page, which would be executed     in the victims browser.

  - CVE-2005-3123     By using specially crafting URLs it is possible to read     arbitrary files to which the user of the streaming     server has access to.

ID	名稱	產品	系列	已發布	已更新	嚴重性
20110	GNUMP3d < 2.9.6 Multiple Remote Vulnerabilities (XSS, Traversal)	Nessus	CGI abuses	2005/10/31	2021/1/19	medium
20110	GNUMP3d < 2.9.6 の複数のリモートの脆弱性（XSS、トラバーサル）	Nessus	CGI abuses	2005/10/31	2021/1/19	medium
20110	GNUMP3d < 2.9.6 多個遠端弱點 (XSS、遊走)	Nessus	CGI abuses	2005/10/31	2021/1/19	medium
20155	GLSA-200511-05 : GNUMP3d: Directory traversal and XSS vulnerabilities	Nessus	Gentoo Local Security Checks	2005/11/7	2021/1/6	medium
22743	Debian DSA-877-1 : gnump3d - XSS, directory traversal	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium