| Title | Nessus Vulnerability Scanner の特定の ActiveX コントロールにおけるディレクトリトラバーサルの脆弱性 |
|---|---|
| Summary | Nessus Vulnerability Scanner の特定の ActiveX コントロールは、scan.dll 内の SCANCTRL.ScanCtrlCtrl.1 ActiveX コントロールに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 |
| Possible impacts | 第三者により、saveNessusRC メソッドへの .. (ドットドット) を含む引数を介して、addsetConfig メソッドに指定されたテキストを書き込まれ、任意ファイルを作成される、または上書きされる可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | July 30, 2007, midnight |
| Registration Date | Sept. 25, 2012, 4:47 p.m. |
| Last Update | Sept. 25, 2012, 4:47 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| Tenable, Inc. |
| Nessus 3.0.6 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Directory traversal vulnerability in a certain ActiveX control in Nessus Vulnerability Scanner 3.0.6 allows remote attackers to create or overwrite arbitrary files via a .. (dot dot) in the argument to the saveNessusRC method, which writes text specified by the addsetConfig method, possibly related to the SCANCTRL.ScanCtrlCtrl.1 ActiveX control in scan.dll. NOTE: this can be leveraged for code execution by writing to a Startup folder. |
|---|---|
| Summary | Vulnerabilidad de salto de directorio en un cierto control ActiveX en Nessus Vulnerability Scanner 3.0.6 permite a atacanes remotos crear o sobrescribir archivos de su elección a través de la secuencia ..(punto punto) en el argumento en el método saveNessusRC, el cual escribe el texto especificado a través del método addsetConfig, posiblemente relacionado con el control ActiveX SCANCTRL.ScanCtrlCtrl.1 en scan.dll. NOTA: esto podría estar solapado con la ejecución de código a traves de su escritura en una carpeta de inicio. |
| Publication Date | July 31, 2007, 2:30 a.m. |
| Registration Date | Jan. 29, 2021, 2:17 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:nessus:vulnerability_scanner:3.0.6:*:*:*:*:*:*:* | |||||