JVNDB-2009-001050

GoAhead WebServer に情報漏えいの脆弱性

GoAhead WebServer には情報漏えいの脆弱性が存在します。

GoAhead Software, Inc.

• GoAhead WebServer

遠隔の第三者によってウェブサーバ上の任意のファイルを閲覧される可能性があります。結果として、ユーザ名やパスワードを含むファイルが閲覧される可能性があります。

2009年2月10日現在対策方法は公開されていません。

GoAhead WebServer は活発にメンテナンスされていません。当該製品の再配付元から、本問題への対策情報が提供されるかもしれません。 詳しくはベンダ情報を確認してください。

なお、以下の回避策によって影響を軽減することができる可能性があります。

[ネットワーク接続を制限する]
リモートからの攻撃を防ぐために管理者による当該システムへのネットワークアクセスを制限する。

GoAhead Software, Inc.

• GoAhead : GoAhead WebServer 2.1.8 Release Notes

Rockwell Automation

• Rockwell Automation : ControlLogix 1756-ENTB/A Ethernet/IP Bridge - Potential Security Vulnerabilities

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2002-2427

1. JVN : JVNVU#124059
2. National Vulnerability Database (NVD) : CVE-2002-2427
3. US-CERT Vulnerability Note : VU#124059

• [2009年03月05日]
    掲載