Claroline ldap.inc.php clarolineRepositorySys 參數遠端檔案引入

medium Nessus Plugin ID 21335

語系：

概要

遠端 Web 伺服器上有一個 PHP 指令碼受到遠端檔案引入弱點影響。

說明

遠端主機正在執行 Claroline，這是一個以 PHP 編寫的開放原始碼 Web 型協作學習環境。

遠端主機上安裝的 Claroline 版本未清理「claroline/auth/extauth/drivers/ldap.inc.php」指令碼中「clarolineRepositorySys」參數的輸入內容，便使用它來引入包含 PHP 程式碼的檔案。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

請注意，據報在相同版本的 Claroline 中，有數個其他參數和指令碼受到遠端檔案引入弱點影響，不過，Nessus 尚未針對這些弱點進行測試。