OraMon config/oramon.ini 資訊洩漏
medium Nessus Plugin ID 35008
語系：
概要
遠端 Web 伺服器上有一個 PHP 應用程式容易遭受資訊洩漏弱點影響。說明
遠端主機正在執行一個以 PHP 編寫的 Oracle 資料庫監控工具 OraMon。遠端主機上的 OraMon 安裝將其組態檔案儲存在 web 文件目錄中，且無法限制對其的存取。未經驗證的攻擊者可擷取該資料並發現敏感資訊，例如用於連線至 Oracle 資料庫的憑證。
解決方案
使用 .htaccess 檔案或等同檔案來控制對應用程式「config」目錄中檔案的存取。Plugin 詳細資訊
嚴重性: Medium
ID: 35008
檔案名稱: oramon_ini_info_disclosure.nasl
版本: 1.10
類型: remote
系列: CGI abuses
已發布: 2008/12/3
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true