Free Articles Directory index.php page 參數遠端檔案引入
high Nessus Plugin ID 21146
語系：
概要
遠端 Web 伺服器上有一個 PHP 應用程式受到遠端檔案引入弱點影響。說明
遠端主機正在執行 Free Articles Directory，這是一個以 PHP 編寫的 CMS。安裝的 Free Articles Directory 版本無法清理 index.php 中「page」參數的使用者輸入。未經驗證的攻擊者或可從遠端主機讀取任意本機檔案，或引入包含可藉由具弱點的指令碼執行之命令的檔案，但這需要具有 Web 伺服器處理程序的權限。
解決方案
目前尚未知。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 21146
檔案名稱: free_articles_directory_file_includes.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2006/3/27
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 7.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
弱點發布日期: 2006/3/21
參考資訊
CVE: CVE-2006-1350
BID: 17183