SimpleBoard / Joomlaboard「sbp」參數遠端檔案引入

high Nessus Plugin ID 22023

語系:

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到遠端檔案引入弱點影響。

說明

遠端主機上執行的 Mambo 或 Joomla! 的 SimpleBoard 或 Joomlaboard 元件版本受到一個遠端檔案引入弱點影響,這是因為應用程式未正確清理「sbp」參數的使用者輸入內容,便在 file_upload.php 或 image_upload.php 指令碼中使用它來引入 PHP 程式碼。若已啟用 PHP 的「register_globals」設定,未經驗證的遠端攻擊者可以利用此問題,在遠端主機上洩露任意檔案或執行任意 PHP 程式碼,但這需要具有 Web 伺服器使用者 ID 的權限。

解決方案

停用 PHP 的「register_globals」設定,或升級至 Joomlaboard 1.1.2 或更新版本。

另請參閱

https://forum.joomla.org/viewtopic.php?t=76852

Plugin 詳細資訊

嚴重性: High

ID: 22023

檔案名稱: simpleboard_sbp_file_includes.nasl

版本: 1.35

類型: remote

系列: CGI abuses

已發布: 2006/7/11

已更新: 2024/6/4

組態: 啟用徹底檢查

支援的感應器: Nessus

Enable CGI Scanning: true

風險資訊

VPR

風險因素: Medium

分數: 6.6

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

風險因素: High

基本分數: 8.1

時間分數: 7.3

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/a:joomla:joomla%5c%21

必要的 KB 項目: www/PHP

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No exploit is required

由 Nessus 利用: true

修補程式發佈日期: 2006/7/14

弱點發布日期: 2006/7/8

參考資訊

CVE: CVE-2006-3528, CVE-2006-5043

BID: 18917, 23129

CWE: 94