EasyWeb FileManager 路徑文字遊走任意檔案/目錄存取
medium Nessus Plugin ID 13845
語系：
概要
遠端主機上正在執行的一個 Web 應用程式有目錄遊走弱點。說明
遠端主機正在執行的 EasyWeb FileManager 模組版本容易受到目錄遊走攻擊。攻擊者可利用此瑕疵，藉由傳送格式錯誤的要求 (例如：
/index.php?module=ew_filemanager&type=admin&func=manager&pathext=../../file) 來讀取遠端主機上的任意檔案。
請注意，攻擊者需要憑證才能利用此瑕疵，因而這可能是誤報。
解決方案
升級至此模組的最新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 13845
檔案名稱: easyweb_filemanager.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2004/7/26
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 4
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
弱點發布日期: 2004/7/23
參考資訊
CVE: CVE-2004-2047
BID: 10792