ASG-Sentry 檔案檢查公用程式/snmx-cgi/fcheck.exe 任意檔案覆寫
high Nessus Plugin ID 34397
語系：
概要
遠端 Web 伺服器上的 CGI 指令碼可用來覆寫任意檔案。說明
遠端主機上安裝的 ASG-Sentry 版本隨附的檔案檢查公用程式 (fcheck.exe) 在使用檔案名稱和總和檢查碼建立索引檔案之前，無法清理相關輸入內容。未經驗證的遠端攻擊者可利用此問題，覆寫缺少資料或檔案名稱清單以及總和檢查碼的現有檔案，或可能藉由掃描 'C: \' 使用 CPU 和磁碟資源。請注意，據報此 ASG-Sentry 版本還有其他一些弱點，包括緩衝區溢位弱點，但 Nessus 尚未檢查這些弱點。
解決方案
目前尚未知。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 34397
檔案名稱: asg_sentry_fcheck.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2008/10/14
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2008-1322
BID: 28188
Secunia: 29289