Mantis < 0.19.3 多個弱點

medium Nessus Plugin ID 20093

語系:

Synopsis

遠端 Web 伺服器上有一個 PHP 應用程式受到多個瑕疵影響。

描述

Mantis 的遠端版本受到一個遠端檔案引入弱點影響。若已啟用 PHP 的「register_globals」設定,攻擊者就可利用此問題來檢視遠端主機上的任意檔案,或執行可能取自第三方主機的任意 PHP 程式碼。

此外,據報安裝的版本也可能容易遭受 SQL 注入攻擊、跨網站指令碼攻擊和資訊洩漏攻擊。

解決方案

升級至 Mantis 0.19.3 或更新版本。

另請參閱

http://secunia.com/secunia_research/2005-46/advisory/

Plugin 詳細資訊

嚴重性: Medium

ID: 20093

檔案名稱: mantis_file_incl_sql_inject.nasl

版本: 1.21

類型: remote

系列: CGI abuses

已發布: 2005/10/27

已更新: 2022/4/11

組態: 啟用徹底檢查

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:H/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:mantisbt:mantisbt

必要的 KB 項目: installed_sw/MantisBT

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2005/8/22

參考資訊

CVE: CVE-2005-3091, CVE-2005-3335, CVE-2005-3336, CVE-2005-3337, CVE-2005-3338, CVE-2005-3339

BID: 15210, 15212, 15227

CWE: 20, 74, 79, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990