Help Center Live 多個弱點 (SQLi、XSS、CSRF)
medium Nessus Plugin ID 18296
語系：
概要
遠端 Web 伺服器中的 PHP 應用程式受到多個弱點的影響。說明
遠端主機正在執行 Help Center Live，這是一個以 PHP 編寫的服務台系統，受到多個弱點影響：- 多個 SQL 注入攻擊弱點：應用程式未清理使用者提供的輸入，便將其用於資料庫查詢。只要 PHP 的「magic_quotes_gpc」設定為「off」，攻擊者就可以利用這些瑕疵來揭露敏感資訊，例如：使用者名稱和密碼雜湊。
- 多個跨網站指令碼弱點。
攻擊者可透過數種方式，藉由受影響的應用程式將任意 HTML 和指令碼注入使用者的瀏覽器。攻擊者不僅可以利用這些弱點來竊取 Cookie，還可以造成已登入的系統管理員執行任意要求。
- view.php 中存在跨網站要求偽造問題。
解決方案
請聯絡廠商取得修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 18296
檔案名稱: hcl_mult_vulns.nasl
版本: 1.23
類型: remote
系列: CGI abuses
已發布: 2005/5/18
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
弱點發布日期: 2005/5/17