CGI 一般格式字串
high Nessus Plugin ID 42055
語言:
概要
遠端伺服器上可以執行任意程式碼。說明
遠端 Web 伺服器主控的 CGI 指令碼無法充分清理要求字串。其似乎容易遭到「format string」攻擊。攻擊者可利用此問題，於需要網頁伺服器操作權限的遠端主機上執行任意程式碼。請檢查結果，因為此指令碼容易發生誤報。
解決方案
限制存取容易遭受攻擊的應用程式/指令碼。請連絡廠商取得修補程式或升級版本。另請參閱
https://en.wikipedia.org/wiki/Format_string_attack
http://projects.webappsec.org/w/page/13246926/Format%20String
Plugin 詳細資訊
嚴重性: High
ID: 42055
檔案名稱: torture_cgi_format_string.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2009/10/7
已更新: 2021/1/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
弱點資訊
必要的 KB 項目: Settings/ParanoidReport, Settings/enable_web_app_tests