Observer <= 0.3.2.1 多個遠端命令執行弱點
high Nessus Plugin ID 34292
語系：
概要
遠端 Web 伺服器中有一個 PHP 應用程式允許任意命令執行。說明
遠端主機正在執行一個以 PHP 編寫的 Web 網路管理系統——Observer。遠端主機上安裝的 Observer 版本無法清除「whois.php」和「netcmd.php」指令碼的輸入，便將其用於傳遞至 shell 的命令行。若 PHP 的 'register_globals' 設定已停用，未經驗證的遠端攻擊者皆可利用這些問題，在需要具有此 Web 伺服器使用者 ID 權限的遠端主機上執行任意程式碼。
解決方案
目前尚未知。Plugin 詳細資訊
嚴重性: High
ID: 34292
檔案名稱: observer_cmd_exec.nasl
版本: 1.12
類型: remote
系列: CGI abuses
已發布: 2008/9/25
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 7.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
參考資訊
BID: 31381