ZeroBoard 多個指令碼 dir 參數遠端檔案引入
high Nessus Plugin ID 16178
語言:
概要
遠端 Web 伺服器上有多個 PHP 指令碼容易受到任意 PHP 程式碼執行攻擊與檔案洩漏攻擊。說明
遠端主機在執行 Zeroboard，這是在韓國流行的一款 Web BBS 應用程式。遠端 CGI 版本容易受到多個瑕疵影響，允許攻擊者透過包含在第三方伺服器上主控的 PHP 檔案，在遠端主機上執行任意 PHP 命令，或者以遠端 Web 伺服器的權限讀取任意檔案。
解決方案
升級至 Zeroboard 4.1pl6 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 16178
檔案名稱: zeroboard_flaws2.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2005/1/17
已更新: 2022/4/11
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
弱點發布日期: 2005/1/13
參考資訊
CVE: CVE-2005-0380
BID: 12258