遠端主機上安裝的 Paessler PRTG Network Monitor 版本比 18.2.40.1683舊。因此受到一個本機檔案包含弱點影響

  - 18.2.40.1683 之前的 PRTG Network Monitor [] 允許未經驗證的遠端攻擊者建立具有讀寫權限的使用者 (包括系統管理員)。未經驗證的遠端使用者可特製 HTTP 要求並覆寫 /public/login.htm 中「include」指示詞的屬性以及藉由包含並執行 /api/addusers 來發動本機檔案包含攻擊。藉由提供「id」與「users」參數未經驗證的攻擊者可建立具有讀寫權限的使用者 (包括系統管理員)。 (CVE-2018-19410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Paessler PRTN Network Monitor < 18.2.40.1683 本機檔案包含 (CVE-2018-19410)

critical Nessus Plugin ID 277614

版本 1.1