偵測

CGI 一般本機檔案引入

medium Nessus Plugin ID 42056

語言:

概要

此伺服器上的機密資料可能會洩漏。

說明

遠端 Web 伺服器主控的 CGI 指令碼無法充分清理要求字串。攻擊者可利用此問題，引入本機檔案並洩漏其內容。

解決方案

限制存取容易遭受攻擊的應用程式。請連絡供應商取得修補程式或升級版本。

另請參閱

https://en.wikipedia.org/wiki/Remote_File_Inclusion

Plugin 詳細資訊

嚴重性: Medium

ID: 42056

檔案名稱: torture_cgi_local_file_inclusion.nasl

版本: 1.17

類型: remote

系列: CGI abuses

已發布: 2009/10/7

已更新: 2022/4/7

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

弱點資訊

必要的 KB 項目: Settings/enable_web_app_tests

參考資訊

CWE: 473, 632, 714, 727, 73, 78, 928, 929, 98