Easy File Sharing Web Server 多种远程漏洞（FS、XSS、上传）

high Nessus 插件 ID 21039

语言：

简介

远程 Web 服务器遇到格式字符串漏洞。

描述

远程主机正在运行 Easy File Sharing Web Server，这是一款适用于 Windows 的文件共享应用程序/Web 服务器。

如果远程主机接收到包含由格式字符串组成的选项参数的请求，则远程主机上安装的 Easy File Sharing Web 服务器的版本可能会崩溃。此问题是否可被用来在远程主机上执行任意代码（目前看似如此）尚未可知。

此外，报告称，该应用程序允许远程用户将任意文件上传到受影响主机上的任意位置。攻击者可能会利用此问题，通过将相关文件放入启动文件夹中并等待重新启动来全面破坏主机。

此外，在创建文件夹或上传文件时，未能审查对“描述”字段的输入，从而可能导致跨站脚本攻击。

请注意，在默认情况下，尽管该应用程序可以配置为作为服务运行，但它仍会以启动它的用户所具有的特权运行。