Nessus SCANCTRL.ScanCtrlCtrl.1 ActiveX控件任意文件删除漏洞

BUGTRAQ ID: 25088 Nessus是一款流行的漏洞扫描程序。 Nessus扫描器的SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件，远程攻击者可能利用此漏洞删除系统上的任意文件。 SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件包含有不安全的deleteReport、deleteNessusRC和saveNessusRC方式，允许攻击者删除或保存参数所指定的任意文件。 Nessus 3.0.6 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...