Centreon 'fileOreonConf' 參數檔案引入弱點

high Nessus Plugin ID 29722

語言:

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個遠端檔案引入弱點影響。

說明

遠端主機正在執行 Centreon 或 Oreon，這是一個以 Nagios 為基礎的 Web 型網路監督程式。

遠端主機上安裝的 Centreon 或 Oreon 版本無法清除 'MakeXML.php' 和 'MakeXML4statusCounter.php' 指令碼中 'fileOreonConf' 參數的使用者輸入內容，便使用它來引入 PHP 程式碼。無論 PHP 的 'register_globals' 設定為何，未經驗證的遠端攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，或執行可能來自第三方主機的任意 PHP 程式碼。

解決方案

目前尚未知。

Plugin 詳細資訊

嚴重性: High

ID: 29722

檔案名稱: centreon_fileoreonconf_file_includes.nasl

版本: 1.25

類型: remote

系列: CGI abuses

已發布: 2007/12/17

已更新: 2025/5/14

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

Enable CGI Scanning: true

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間性分數: 6.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:centreon:centreon, cpe:/a:merethis:centreon

必要的 KB 項目: www/PHP, installed_sw/Centreon

可被惡意程式利用: true

可輕鬆利用: Exploits are available

參考資訊

CVE: CVE-2007-6485

BID: 26883

CWE: 94