Mambo MOStlyCE Mambot 任意檔案重新命名
medium Nessus Plugin ID 30110
語系：
概要
遠端 Web 伺服器上有一個 PHP 應用程式受到若干問題影響。說明
遠端主機正在執行 MOStlyContent Editor (MOStlyCE)，這是 Mambo 的預設 WYSIWYG 編輯器。遠端主機上安裝的 MOStlyCE 版本包含一個設計缺陷，可能允許攻擊者為需要 Web 伺服器使用者 id 權限的檔案進行重新命名。未經驗證的攻擊者可利用此問題停用應用程式和/或揭露敏感檔案的內容，例如，重新命名 Mambo 的組態檔案，然後使用其新名稱發出檔案要求。
還有一個涉及 MOStlyCE 'connector.php' 指令碼之 'Command' 參數的跨網站指令碼弱點，但 Nessus 尚未驗證此弱點。
解決方案
升級至 MOStlyCE 3.0 或更新版本。另請參閱
https://seclists.org/bugtraq/2008/Jan/385
Plugin 詳細資訊
嚴重性: Medium
ID: 30110
檔案名稱: mambo_mostlyce_file_rename.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2008/1/28
已更新: 2022/6/1
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 5.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P
弱點資訊
必要的 KB 項目: www/mambo_mos
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2008-7215
BID: 27472
CWE: 20