远程主机上安装的 Paessler PRTG Network Monitor 版本低于 18.2.40.1683。因而会受到本地文件包含漏洞的影响

  - 低于 18.2.40.1683 的 PRTG Network Monitor 允许未经认证的远程攻击者创建具有读写权限的用户包括管理员。未经认证的远程用户可构建 HTTP 请求并替代 /public/login.htm 中“include”指令的属性并通过包含 /api/addusers 并执行执行本地文件包含攻击。通过提供“id”和“users”参数未经认证的攻击者可创建具有读写权限的用户包括管理员。 (CVE-2018-19410)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Paessler PRTN Network Monitor < 18.2.40.1683 本地文件包含 (CVE-2018-19410)

critical Nessus 插件 ID 277614

版本 1.1