The remote host is running Easy File Sharing Web Server, a file sharing application / web server for Windows. 

The version of Easy File Sharing Web Server installed on the remote host may crash if it receives requests with an option parameter consisting of a format string.  It is unknown whether this issue can be exploited to execute arbitrary code on the remote host, although it is likely the case. 

In addition, the application reportedly allows remote users to upload arbitrary files to arbitrary locations on the affected host.  An attacker may be able to leverage this issue to completely compromise the host by placing them in the startup folder and waiting for a reboot. 

Additionally, it fails to sanitize input to the 'Description' field when creating a folder or uploading a file, which could lead to cross-site scripting attacks. 

Note that by default the application runs with the privileges of the user who started it, although it can be configured to run as a service.

リモートホストで、Windows用のファイル共有アプリケーション/ WebサーバーであるEasy File Sharing Web Serverが実行されています。 

リモートホストにインストールされているバージョンのEasy File Sharing Web Serverは、書式文字列で構成されるオプションパラメータ付きのリクエストを受信すると、クラッシュする可能性があります。この問題がリモートホストで任意のコードを実行するために悪用される可能性は不明ですが、おそらくそのケースに該当します。 

さらに、報告によると、このアプリケーションにより、リモートのユーザーは、影響を受けるホストの任意の場所に任意のファイルをアップロードできます。攻撃者がこの問題を利用し、ホストをスタートアップフォルダに配置して再起動を待機することで、ホストを完全に侵害する可能性があります。 

さらに、フォルダを作成するときやファイルをアップロードするときに「説明」フィールドへの入力をサニタイズできないため、クロスサイトスクリプティング攻撃を引き起こす可能性があります。 

注意：デフォルトでは、アプリケーションは起動したユーザーの権限で実行されますが、サービスとして実行するように構成される可能性もあります。

远程主机正在运行 Easy File Sharing Web Server，这是一款适用于 Windows 的文件共享应用程序/Web 服务器。 

如果远程主机接收到包含由格式字符串组成的选项参数的请求，则远程主机上安装的 Easy File Sharing Web 服务器的版本可能会崩溃。此问题是否可被用来在远程主机上执行任意代码（目前看似如此）尚未可知。 

此外，报告称，该应用程序允许远程用户将任意文件上传到受影响主机上的任意位置。攻击者可能会利用此问题，通过将相关文件放入启动文件夹中并等待重新启动来全面破坏主机。 

此外，在创建文件夹或上传文件时，未能审查对“描述”字段的输入，从而可能导致跨站脚本攻击。 

请注意，在默认情况下，尽管该应用程序可以配置为作为服务运行，但它仍会以启动它的用户所具有的特权运行。

遠端主機正在執行 Easy File Sharing Web Server，這是一個適用於 Windows 的檔案共用應用程式/Web 伺服器。 

遠端主機上安裝的 Easy File Sharing Web Server 版本在收到包含由格式字串構成之選項參數的要求時，可能會當機。目前尚不確定攻擊者是否會利用此問題，在遠端主機上執行任意程式碼，但存在這種可能性。 

此外，據報該應用程式允許遠端使用者將任意檔案上傳至受影響主機的任意位置。攻擊者可以利用此問題，將檔案放置在啟動資料夾中並等待重新開機，藉此完全入侵主機。 

此外，在建立資料夾或上傳檔案時，它無法清理「描述」欄位的輸入，這可導致跨網站指令碼攻擊。 

請注意，此應用程式雖然可以設定為以服務形式執行，但依預設，它會以啟動應用程式之使用者的權限執行。

The remote host is running Easy File Sharing Web Server, a file sharing application / web server for Windows.  The version of Easy File Sharing Web Server installed on the remote host may crash if it receives requests with an option parameter consisting of a format string.  It is unknown whether this issue can be exploited to execute arbitrary code on the remote host, although it is likely the case.  In addition, the application reportedly allows remote users to upload arbitrary files to arbitrary locations on the affected host.  An attacker may be able to leverage this issue to completely compromise the host by placing them in the startup folder and waiting for a reboot.  Additionally, it fails to sanitize input to the 'Description' field when creating a folder or uploading a file, which could lead to cross-site scripting attacks.  Note that by default the application runs with the privileges of the user who started it, although it can be configured to run as a service.

ID	名稱	產品	系列	已發布	已更新	嚴重性
21039	Easy File Sharing Web Server Multiple Remote Vulnerabilities (FS, XSS, Upload)	Nessus	Web Servers	2006/3/10	2022/4/11	high
21039	Easy File Sharing Web Serverの複数のリモートの脆弱性（FS、XSS、Upload）	Nessus	Web Servers	2006/3/10	2022/4/11	high
21039	Easy File Sharing Web Server 多种远程漏洞（FS、XSS、上传）	Nessus	Web Servers	2006/3/10	2022/4/11	high
21039	Easy File Sharing Web Server 多個遠端弱點 (FS、XSS、上傳)	Nessus	Web Servers	2006/3/10	2022/4/11	high
3470	Easy File Sharing Web Server Format String	Nessus Network Monitor	Web Servers	2006/3/9	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

medium