AWStats Totals awstatstotals.php multisort() 函式排序參數任意 PHP 程式碼執行
high Nessus Plugin ID 34055
語系：
概要
遠端 Web 伺服器上有一個 PHP 指令碼容易受到任意程式碼執行攻擊。說明
遠端 Web 伺服器執行的 awstatstotals.php 版本無法正確清除其 'sort' 引數。攻擊者可在 Web 伺服器內容的遠端主機上執行任意命令。解決方案
升級至 Telartis AWStats Totals 1.15另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 34055
檔案名稱: awstatstotals_sort_remote_exec.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2008/8/27
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
可惡意利用
Metasploit (AWStats Totals multisort Remote Command Execution)
Elliot (Awstats Totals <= 1.14 RCE)
參考資訊
CVE: CVE-2008-3922
BID: 30856
CWE: 94