According to its version number, the Sawmill application running on the remote web server is affected by multiple vulnerabilities :

  - An unspecified flaw exists that allows an authenticated,     remote attacker to gain administrative privileges.
    (CVE-2005-1900)

  - An unspecified flaw allows an authenticated, remote     attacker to add an unauthorized license key.
    (CVE-2005-1900)

  - A cross-site scripting vulnerability exists due to     improper validation of the username variable before     submitting it to the Add User window. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2005-1901)

  - A cross-site scripting vulnerability exists due to     improper validation of the license key field before     submitting it to the Licensing Page. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2005-1901)

根據版本號碼來判斷，遠端 Web 伺服器上執行的 Sawmill 應用程式受到多個弱點影響：

  - 存在一個不明瑕疵，可讓經驗證的遠端攻擊者取得系統管理員權限。
    (CVE-2005-1900)

  - 一個不明瑕疵，允許經驗證的遠端攻擊者新增未經授權的授權金鑰。
    (CVE-2005-1900)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證使用者名稱變數便將其遞交至「新增使用者」視窗所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證授權金鑰欄位便將其遞交至「授權」頁面所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

バージョン番号によると、リモートWebサーバーで実行されているSawmillアプリケーションは、次の複数の脆弱性の影響を受けます。

  - 詳細不明な欠陥があるため、認証されているリモートの攻撃者が管理者権限を取得する可能性があります。
    （CVE-2005-1900）

  - 詳細不明な欠陥のため、認証されているリモートの攻撃者が認証されていないライセンスキーを追加する可能性があります。
    （CVE-2005-1900）

  - ユーザー名変数を[ユーザーの追加]ウィンドウに送信する前の検証が不適切なため、クロスサイトスクリプティングの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2005-1901）

  - ライセンスページに送信する前のライセンスキーフィールドの検証が不適切なため、クロスサイトスクリプティングの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2005-1901）

The remote host is running Sawmill, an application for analyzing web logs.  Sawmill typically is viewed via a web front-end and works off of a MySQL server.  This version of Sawmill is vulnerable to multiple remote flaws.  While some of the flaws have not yet been fully disclosed, it is believed that the flaws will lead to either privilege escalation or Cross-Site Scripting (XSS).  An attacker exploiting these flaws would either require credentials or require that a user browse to a malicious URI.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18507	Sawmill < 7.1.6 Multiple Vulnerabilities	Nessus	CGI abuses	2005/6/17	2021/1/19	medium
18507	Sawmill < 7.1.6 多個弱點	Nessus	CGI abuses	2005/6/17	2021/1/19	medium
18507	Sawmill < 7.1.6の複数の脆弱性	Nessus	CGI abuses	2005/6/17	2021/1/19	medium
2947	Sawmill < 7.1.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2005/6/6	2019/3/6	high

检测

插件搜索

medium

medium

medium

high