osTicket <= 1.2.7 多個弱點

medium Nessus Plugin ID 18193

語系：

概要

遠端 Web 伺服器有一個 PHP 應用程式容易受多個弱點影響。

說明

遠端主機上安裝的 osTicket 版本受到數個弱點影響：

- 遠端檔案引入弱點：「include/main.php」指令碼允許攻擊者讀取遠端主機上的任意檔案，甚至可能執行需要任意 PHP 程式碼，但這需要具有 Web 伺服器使用者的權限。

- 兩個 SQL 注入攻擊弱點：經驗證的攻擊者可透過「admin.php」指令碼的「id」參數以及「view.php」指令碼的「cat」參數來影響 SQL 查詢。

- 多個跨網站指令碼弱點：osTicket 未正確清理數個指令碼中的使用者輸入資料，這可能有助於攻擊者竊取受影響網站內容中基於 Cookie 的驗證憑證。

- 目錄遊走弱點：「attachments.php」指令碼可讓經驗證的攻擊者讀取遠端主機上的任意檔案，但這需要具有伺服器使用者的權限。僅當系統管理員特別啟用附件上傳時，才會發生此問題。