The remote host appears to be running ListManager, a web-based commercial mailing list management application from Lyris. 

In response to a request for a nonexistent page, the version of ListManager on the remote host returns sensitive information such as the installation path and software version as well as possibly SQL queries, code blocks, or the entire CGI environment.

The remote host appears to be running ListManager, a web-based commercial mailing list management application from Lyris. 

The version of ListManager installed on the remote host is affected by a number of input validation flaws.  An unauthenticated attacker may be able to exploit these issues to launch SQL injection attacks against the backend database, view the source of any 'tml' script available to the application, bypass authentication, or obtain information about the server configuration.

リモートホストga、Lyris氏によるWebベースの商用メーリングリスト管理アプリケーションである 

存在しないページに対するリクエストに応答して、リモートホストのListManagerのバージョンは、インストールパスやソフトウェアのバージョン、SQLクエリ、コードブロック、CGI環境全体などの機密情報を返します。

リモートホストga、Lyris氏によるWebベースの商用メーリングリスト管理アプリケーションである 

リモートホストにインストールされているListManagerのバージョンは、多くの入力検証の欠陥の影響を受けます。認証されていない攻撃者がこれらの問題を悪用して、バックエンドデータベースに対してSQLインジェクション攻撃を仕掛けたり、アプリケーションで利用可能な「tml」スクリプトのソースを表示したり、認証をバイパスしたり、サーバー構成に関する情報を取得したりする可能性があります。

遠端主機似乎正在執行 ListManager，這是由 Lyris 提供的 Web 型商用郵寄清單管理應用程式。 

為回應對不存在頁面的要求，遠端主機上的 ListManager 版本會傳回敏感資訊，例如安裝路徑和軟體版本，以及可能的 SQL 查詢、程式碼區塊或整個 CGI 環境。

遠端主機似乎正在執行 ListManager，這是由 Lyris 提供的 Web 型商用郵寄清單管理應用程式。 

遠端主機上安裝的 ListManager 版本受到多個輸入驗證瑕疵影響。未經驗證的攻擊者可能會利用這些問題，對後端資料庫發動 SQL 注入攻擊、檢視此應用程式可用的任何「tml」指令碼的來源、繞過驗證或取得有關伺服器組態的資訊。

The remote host is running Lyris List Manager, a mailing list manager.  This version of Lyris is vulnerable to multiple flaws.  There is a flaw in the way that Lyris handles SQL queries that an attacker could use to execute arbitrary commands on the backend database.  There is a flaw that would allow an attacker to execute arbitrary commands with the permissions of the web server.  Finally, there are several flaws that would allow an attacker to access information that was not intended for public consumption.  An attacker exploiting these flaws would likely be able to access confidential data and tarnish the integrity of both the web server and the database.

ID	名稱	產品	系列	已發布	已更新	嚴重性
20295	ListManager Error Message Information Disclosure	Nessus	CGI abuses	2005/12/12	2021/1/19	medium
20294	ListManager < 8.9b Multiple Vulnerabilities	Nessus	CGI abuses	2005/12/12	2021/1/19	high
20295	ListManagerエラーメッセージの情報漏洩	Nessus	CGI abuses	2005/12/12	2021/1/19	medium
20294	ListManager < 8.9bの複数の脆弱性	Nessus	CGI abuses	2005/12/12	2021/1/19	high
20295	ListManager 錯誤訊息資訊洩漏	Nessus	CGI abuses	2005/12/12	2021/1/19	medium
20294	ListManager < 8.9b 多個弱點	Nessus	CGI abuses	2005/12/12	2021/1/19	high
3324	Lyris List Manager <= 8.8a Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/12/9	2019/3/6	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

high