Joomla! Jumi 元件 <= 2.0.5 後門程式偵測
critical Nessus Plugin ID 42820
語系：
概要
遠端 Web 伺服器包含一個會受到後端程式影響的 PHP 應用程式，進而允許任意程式碼執行。說明
遠端主機上執行的 Joomla! 版本會受到一個後門程式影響，該後門程式是 Jumi 特洛伊木馬安裝的一部分，而 Jumi 是用於將自訂程式碼引入到 Joomla! 中的第三方元件。未經驗證的遠端攻擊者可惡意利用此後門程式，透過對 modules/mod_mainmenu/tmpl/.config.php 指令碼的「key」和「php」參數使用特製的輸入，以 Web 伺服器使用者 ID 權限執行任意 PHP 程式碼 。請注意，已知 2.0.4 版和 2.0.5 版已被用作特洛伊木馬程式安裝。後門程式也可能在元件安裝期間，將 Joomla 的組態相關資訊 (包括系統管理和資料庫憑證) 傳送給第三方。
解決方案
移除受影響的後門程式指令碼、變更 Joomla! 使用的憑證，並調查受影響的伺服器是否已遭到入侵。另請參閱
https://www.securityfocus.com/archive/1/507595/30/0/threaded
Plugin 詳細資訊
嚴重性: Critical
ID: 42820
檔案名稱: jumi_2_0_5_backdoor.nasl
版本: 1.17
類型: remote
系列: CGI abuses
已發布: 2009/11/16
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:joomla:joomla%5c%21
必要的 KB 項目: www/PHP, installed_sw/Joomla!
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2009/10/30
參考資訊
BID: 36883