Linux Distros 未修補的弱點：CVE-2006-4976
critical Nessus Plugin ID 254305
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- John Lim ADOdb PHP 程式庫中的日期程式庫可讓遠端攻擊者透過 (1) server.php、(2) adodb-errorpear.inc.php、(3) adodb-iterator.inc 的直接要求取得敏感資訊。 php、(4) adodb-pear.inc.php、(5) adodb-perf.inc.php、(6) adodb-xmlschema.inc.php 和 (7) adodb.inc.php； datadict 中的檔案包括 (8) datadict-access.inc.php、(9) datadict-db2.inc.php、(10) datadict-generic.inc.php、(11) datadict-ibase.inc.php、(12) ) datadict-informix.inc.php、(13) datadict-mssql.inc.php、(14) datadict-mysql.inc.php、(15) datadict-oci8.inc.php、(16) datadict-postgres.inc .php以及 (17) datadict-sybase.inc.php drivers/ 中的檔案包括 (18) adodb-access.inc.php、(19) adodb-ado.inc.php、(20) adodb-ado_access.inc.php、(21) adodb-ado_mssql.inc.php、(22) adodb-borland_ibase.inc.php、(23) adodb-csv.inc.php、(24) adodb-db2.inc.php、(25) adodb-fbsql.inc.php、(26) adodb-firebird.inc.php 、(27) adodb-ibase.inc.php、(28) adodb-informix.inc.php、(29) adodb-informix72.inc.php、(30) adodb-mssql.inc.php、(31) adodb- mssqlpo.inc.php、(32) adodb-mysql.inc.php、(33) adodb-mysqli.inc.php、(34) adodb-mysqlt.inc.php、(35) adodb-oci8.inc.php、 (36) adodb-oci805.inc.php、(37) adodb-oci8po.inc.php、(38) adodb-odbc.inc.php、(39) adodb-odbc_mssql.inc.php、(40) adodb-odbc_oracle.inc .php、(41) adodb-oracle.inc.php、(42) adodb-postgres64.inc.php、(43) adodb-postgres7.inc.php、(44) adodb-proxy.inc.php、(45) adodb-sapdb.inc.php、(46) adodb-sqlanywhere.inc.php、(47) adodb-sqlite.inc.php、(48) adodb-sybase.inc.php、(49) adodb-vfp.inc。 php
perf/ 中的檔案包括 (50) perf-db2.inc.php、(51) perf-informix.inc.php、(52) perf-mssql.inc.php、(53) perf-mysql.inc.php、 ( 54) perf-oci8.inc.php、(55) perf-postgres.inc.php tests/ files (56)benchmark.php、(57) client.php、(58) test-datadict.php、(59) test-perf.php、(60) test-pgblob.php、(61) test-php5 .php、(62) test-xmlschema.php、(63) test.php、(64) test2.php、(65) test3.php、(66) test4.php、(67) test5.php、(68) test_rs_array.php、(69) testcache.php、(70) testdatabases.inc.php、(71) testgenid.php、(72) testmssql.php、(73) testoci8.php、(74) testoci8cursor.php、(75 ) testpaging.php、(76) testpear.php、(77) testsessions.php、(78) time.php 或 (79) tmssql.php這會在多種錯誤訊息中洩漏路徑。
(CVE-2006-4976)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 254305
檔案名稱: unpatched_CVE_2006_4976.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/24
已更新: 2025/8/24
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2006-4976
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:libphp-adodb, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:12.0
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2006/9/24
參考資訊
CVE: CVE-2006-4976