Snitz Forums 2000 <= 3.4.03 register.asp Email 參數 SQL 注入攻擊
high Nessus Plugin ID 14227
語系：
概要
遠端 Web 伺服器執行的論壇包含一個 SQL 插入弱點。說明
遠端主機正在使用 Snitz Forum 2000。此版本允許攻擊者在系統上執行已儲存的程序和非互動式作業系統命令。
此問題源於 register.asp 模組中的「Email」變數無法正確驗證及去除惡意 SQL 資料。
攻擊者要利用此缺陷，需要具有透過網路存取 Web 伺服器的權限。若攻擊成功，遠端攻擊者可以透過常見的 SQL 儲存程序 (例如 xp_cmdshell) 執行任意系統命令。
解決方案
升級至 Snitz Forum 2000 3.4.03 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 14227
檔案名稱: snitz_forums_2000_sql_injection.nasl
版本: 1.28
類型: remote
系列: CGI abuses
已發布: 2004/8/4
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/ASP
可輕鬆利用: No exploit is required
弱點發布日期: 2003/5/12
參考資訊
CVE: CVE-2003-0286
BID: 7549
CWE: 89