根据其标题，远程主机上运行的 Netscape Enterprise Server 版本为 3.6 或 3.6 SP1。因此，受到服务器 HTTP 基础验证模块中缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用此漏洞以提升权限执行任意代码。EGGBASKET 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Netscape Enterprise Server 基础验证缓冲区溢出 RCE (EGGBASKET/XP_NS-HTTPD)

critical Nessus 插件 ID 100511

未找到变更日志