RaidenHTTPD workspace.php ulang 參數本機檔案引入
high Nessus Plugin ID 29728
語系：
概要
遠端 Web 伺服器中有一個 PHP 指令碼容易遭受本機檔案引入攻擊。說明
遠端主機正在執行 RaidenHTTPD，這是一款適用於 Windows 的 Web 伺服器。遠端主機上安裝的 RaidenHTTPD 版本無法清除 '/raidenhttpd-admin/workspace.php' 和 '/raidenhttpd-admin/menu.php' 指令碼中 'ulang' 參數的使用者輸入內容，便使用它來引入 PHP 程式碼。假設已啟用伺服器的 WebAdmin 功能，未經驗證的遠端攻擊者可利用此問題，依伺服器操作的權限 (預設為 SYSTEM)，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。
解決方案
升級至 RaidenHTTPD Server 2.0.27 或更新版本。另請參閱
http://www.nessus.org/u?4c77cd3d
https://www.securityfocus.com/archive/1/485221/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 29728
檔案名稱: raidenhttpd_ulang_file_include.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2007/12/19
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:raiden_professional_servers:raidenhttpd
可輕鬆利用: No exploit is required
由 Nessus 利用: true
參考資訊
CVE: CVE-2007-6453