概要
遠端 Web 伺服器託管以 PHP 撰寫的應用程式架構。
說明
遠端 Web 伺服器正在執行 Horde,這是一個來自 Horde Project 且以 PHP 為基礎的開放原始碼應用程式架構。設定有 Parallels Plesk Panel (Web 主控控制面板) 的 Web 伺服器上偵測到此安裝。Plesk 會使用「horde.webmail.」或「webmail.」等虛擬主機預先設定 Horde 安裝,具體使用哪個取決於安裝了 Plesk 的主控作業系統。此虛擬主機組態可能導致 Nessus 不掃描 Horde 安裝,除非掃描了特定的已命名主機 (例如「horde.Webmail.example.com」)。若不掃描已命名的「horde.Webmail」或「Webmail.」主機,可能無法偵測已安裝 Horde 版本的弱點。
解決方案
執行 Plesk 管理面板檢閱,以便確保所有應用程式皆更新為最新版本。
Plugin 詳細資訊
檔案名稱: plesk_horde_detect.nasl
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:parallels:parallels_plesk_panel, cpe:/a:horde:horde_application_framework
必要的 KB 項目: www/PHP