According to its banner, the remote host is running a version of Allegro Software RomPager 4.07 to 4.33. It is, therefore, affected by multiple vulnerabilities :

  - A flaw in HTTP cookie management in the embedded web     server allows a remote attacker to execute arbitrary     code with administrative privileges and to possibly     conduct attacks against connected devices.
    (CVE-2014-9222)

  - A digest authentication buffer overflow flaw exists that     allows a remote attacker to cause a denial of service or     to execute arbitrary code. (CVE-2014-9223)

Nessus was able to overwrite the request path by sending a specially crafted cookie to the remote web server. It is, therefore, affected by multiple vulnerabilities :

  - A flaw in HTTP cookie management in the embedded web     server allows a remote attacker to execute arbitrary     code with administrative privileges and to possibly     conduct attacks against connected devices.
    (CVE-2014-9222)

  - A digest authentication buffer overflow flaw exists that     allows a remote attacker to cause a denial of service or     to execute arbitrary code. (CVE-2014-9223)

バナーによると、リモートホストで Allegro Software RomPager バージョン 4.07 ~ 4.33 が実行されています。したがって、以下の複数の脆弱性による影響を受けます：

- 埋め込まれた Web サーバーの HTTP クッキー管理の欠陥により、リモートの攻撃者が、管理権限で任意のコードを実行したり、接続されたデバイスに対して攻撃を仕掛けることが可能です。
 （CVE-2014-9222）

- リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行することを可能にするダイジェスト認証のバッファオーバーフローの欠陥が存在します。（CVE-2014-9223）

Nessus は、特別に細工されたクッキーをリモート Web サーバーへ送信することにより、リクエストパスを上書きすることが可能でした。したがって、以下の複数の脆弱性による影響を受けます：

- 埋め込まれた Web サーバーの HTTP クッキー管理の欠陥により、リモートの攻撃者が、管理権限で任意のコードを実行したり、接続されたデバイスに対して攻撃を仕掛けることが可能です。
 （CVE-2014-9222）

- リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行することを可能にするダイジェスト認証のバッファオーバーフローの欠陥が存在します。（CVE-2014-9223）

Nessus 可藉由將特製的 Cookie 傳送至遠端 Web 伺服器來覆寫要求路徑。因此，會受到多個弱點影響：

- 內嵌 Web 伺服器的 HTTP cookie 管理程序中有一個瑕疵，會讓遠端攻擊者使用管理權限執行任意程式碼，並可能對已連線的裝置發動攻擊。
 (CVE-2014-9222)

- 存有一個摘要式驗證緩衝區溢位瑕疵，會讓遠端攻擊者引發拒絕服務或執行任意程式碼。(CVE-2014-9223)

根据其标题，远程主机正在运行 4.07 到 4.33 的 Allegro RomPager 软件版本。因此，它受到多种漏洞的影响：

- 嵌入式 Web 服务器中 HTTP cookie 管理中的缺陷允许远程攻击者以管理权限执行任意代码，并可对已连接的设备进行攻击。
 (CVE-2014-9222)

- 存在允许远程攻击者造成拒绝服务或执行任意代码的摘要式认证缓冲区溢出缺陷。(CVE-2014-9223)

根據其標題，遠端主機執行的 Allegro Software RomPager 是 4.07 到 4.33 版。因此，會受到多個弱點影響：

- 內嵌 Web 伺服器的 HTTP cookie 管理程序中有一個瑕疵，會讓遠端攻擊者使用管理權限執行任意程式碼，並可能對已連線的裝置發動攻擊。
 (CVE-2014-9222)

- 存有一個摘要式驗證緩衝區溢位瑕疵，會讓遠端攻擊者引發拒絕服務或執行任意程式碼。(CVE-2014-9223)

Nessus 可以通过向远程 Web 服务器发送特别构建的 Cookie 来改写请求路径。因此，它受到多种漏洞的影响：

- 嵌入式 Web 服务器中 HTTP cookie 管理中的缺陷允许远程攻击者以管理权限执行任意代码，并可对已连接的设备进行攻击。
 (CVE-2014-9222)

- 存在允许远程攻击者造成拒绝服务或执行任意代码的摘要式认证缓冲区溢出缺陷。(CVE-2014-9223)

The remote host is running RomPager, an embedded web server most often used to provide web administration capabilities for networked printers, network switches, and other devices.

Versions of RomPager 4.07 and prior to 4.34 are potentially affected by multiple issues : 

  - A buffer overflow vulnerability exists because the RomPager web server fails to perform adequate bounds checks on user-supplied input. Attackers can exploit this issue to execute arbitrary code with the privileged access of RomPager.(CVE-2014-9223)

  - A security bypass vulnerability exists due to an error within the HTTP cookie management mechanism (aka, the 'Misfortune Cookie' issue) which could allow any user to determine the 'fortune' of a request by manipulating cookies. An attacker can exploit this issue to corrupt memory and alter the application state by sending specially crafted HTTP cookies. This could be exploited to gain the administrative privileges for the current session by tricking the attacked device. (CVE-2014-9222)

Note: The 'Misfortune Cookie' vulnerability only applies if the cookie feature has been enabled on the RomPager server. Furthermore, some sources indicate that these vulnerabilities can be patched while not affecting or increasing the self-reported RomPager version in the banner.

ID	Name	Product	Family	Published	Updated	Severity
80228	Allegro RomPager HTTP Cookie Management Remote Code Execution Vulnerability (Misfortune Cookie)	Nessus	Web Servers	12/24/2014	11/15/2018	critical
80304	Allegro RomPager HTTP Cookie Management Remote Code Execution Vulnerability (Misfortune Cookie)	Nessus	Web Servers	12/30/2014	11/15/2018	critical
80228	Allegro RomPager HTTP クッキー管理のリモートコードの実行の脆弱性（Misfortune Cookie）	Nessus	Web Servers	12/24/2014	11/15/2018	critical
80304	Allegro RomPager HTTP クッキー管理のリモートコードの実行の脆弱性（Misfortune Cookie）	Nessus	Web Servers	12/30/2014	11/15/2018	critical
80304	Allegro RomPager HTTP Cookie Management 遠端程式碼執行弱點 (Misfortune Cookie)	Nessus	Web Servers	12/30/2014	11/15/2018	critical
80228	Allegro RomPager HTTP Cookie 管理远程代码执行漏洞（不幸的 Cookie）	Nessus	Web Servers	12/24/2014	11/15/2018	critical
80228	Allegro RomPager HTTP Cookie Management 遠端程式碼執行弱點 (Misfortune Cookie)	Nessus	Web Servers	12/24/2014	11/15/2018	critical
80304	Allegro RomPager HTTP Cookie 管理远程代码执行漏洞（不幸的 Cookie）	Nessus	Web Servers	12/30/2014	11/15/2018	critical
8614	Allegro RomPager 4.07 < 4.34 Multiple Vulnerabilities (Misfortune Cookie)	Nessus Network Monitor	Web Servers	2/20/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical