Уязвимость обхода каталога

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Tenable Nessus

Nessus (0, 3.0.6.1) Nessus ActiveX control (3.0.0.0, 3.0.6.321)

Уязвимость обхода каталога в управляющем элементе ActiveX в Nessus Vulnerability Scanner позволяет злоумышленникам, действующим удаленно, создавать или заменять произвольные файлы, используя  .. (точка точка) в аргументе метода saveNessusRC, который записывает текст, выделенный методом addsetConfig, который, возможно, связан с управляющим элементом ActiveX SCANCTRL.ScanCtrlCtrl.1 в scan.dll. Замечание: данная уязвимость может быть использована для выполнения кода, если этот код записывается к папку Startup.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.nessus.org/

MILW0RM (4237): http://www.milw0rm.com/exploits/4237
http://www.nessus.org/news/
XF (nessus-scanctrl-file-overwrite(35641)): http://xforce.iss.net/xforce/xfdb/35641