OpenX fc.php MAX_type 參數遍歷本機檔案引入
high Nessus Plugin ID 35557
語系：
概要
遠端 Web 伺服器中有一個 PHP 指令碼容易遭受本機檔案引入攻擊。說明
遠端主機正在執行 OpenX (前稱 Openads)，這是一個以 PHP 編寫的開放原始碼廣告服務應用程式。已安裝的 OpenX 版本無法驗證使用者對 'www/delivery/fc.php' 指令碼之 'MAX_type' 參數提供的輸入，便會將其用於 PHP 'include()' 函式。無論 PHP 的 'register_globals' 設定為何，未經驗證的攻擊者皆可惡意利用此問題，在需要 Web 伺服器使用者 id 權限的遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。
解決方案
升級至 OpenX 2.6.4/2.4.10 或更新版本。另請參閱
https://secuniaresearch.flexerasoftware.com/secunia_research/2009-4/
https://www.securityfocus.com/archive/1/500408/30/0/threaded
https://www.securityfocus.com/archive/1/500411/30/0/threaded
https://developer.openx.org/jira/browse/OX-4817
http://www.openx.org/docs/2.6/release-notes/openx-2.6.4
https://www.securityfocus.com/archive/1/500568/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 35557
檔案名稱: openx_max_type_lfi.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2009/1/30
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:openx:openx
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
可惡意利用
Elliot (OpenX 2.6.3 LFI)
參考資訊
CVE: CVE-2009-0291
BID: 33458