TikiWiki 未經授權的頁面存取
medium Nessus Plugin ID 14359
語系：
概要
遠端主機有一個 PHP 指令碼允許使用者未經授權存取受限頁面。說明
遠端主機正在執行 TikiWiki，這是一個以 PHP 編寫的內容管理系統。此軟體的遠端版本容易受到一個瑕疵影響，可允許攻擊者繞過個別 Wiki 頁面的權限。
攻擊者可利用此瑕疵來損毀遠端 Web 伺服器，或取得應拒絕存取之頁面的存取權。
解決方案
升級至 TikiWiki 1.8.4 版。Plugin 詳細資訊
嚴重性: Medium
ID: 14359
檔案名稱: tikiwiki_unauthorized_access.nasl
版本: 1.16
類型: remote
系列: CGI abuses
已發布: 2004/8/23
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:tikiwiki:tikiwiki
必要的 KB 項目: www/PHP, www/tikiwiki
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
參考資訊
BID: 10972