Maia Mailguard login.php lang 參數本機檔案引入
medium Nessus Plugin ID 25673
語系：
概要
遠端 Web 伺服器中有一個 PHP 指令碼容易遭受本機檔案引入攻擊。說明
遠端主機正在執行 Maia Mailguard，這是一個以 PHP 編寫的垃圾郵件和病毒管理系統。遠端主機上安裝的 Maia Mailguard 版本使用 'lang' 參數在 'login.php' 中引入 PHP 程式碼之前，無法正確清除使用者對該參數進行的輸入。無論 PHP 的 'register_globals' 設定為何，遠端攻擊者皆可利用此問題，在需要具有 Web 伺服器使用者 ID 權限的遠端主機上檢視任意檔案或執行任意 PHP 程式碼。
解決方案
套用來自 Changeset 1184 的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 25673
檔案名稱: mailguard_lang_file_include.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2007/7/6
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2007/7/6
參考資訊
CVE: CVE-2007-3619
BID: 24770