語系:
https://secuniaresearch.flexerasoftware.com/secunia_research/2009-4/
https://www.securityfocus.com/archive/1/500408/30/0/threaded
https://www.securityfocus.com/archive/1/500411/30/0/threaded
https://developer.openx.org/jira/browse/OX-4817
http://www.openx.org/docs/2.6/release-notes/openx-2.6.4
https://www.securityfocus.com/archive/1/500568/30/0/threaded
嚴重性: High
ID: 35557
檔案名稱: openx_max_type_lfi.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2009/1/30
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險因素: High
分數: 7.3
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CPE: cpe:/a:openx:openx
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
Elliot (OpenX 2.6.3 LFI)
CVE: CVE-2009-0291
BID: 33458