偵測

CGI 一般本機檔案引入 (第二次通過)

medium Nessus Plugin ID 42872

語言:

概要

該伺服器上可以執行任意程式碼。

說明

遠端 Web 伺服器主控的 CGI 指令碼無法充分清理要求字串。攻擊者可利用此問題，引入本機檔案並洩漏其內容，甚至在遠端主機上執行任意程式碼。

解決方案

限制存取容易遭受攻擊的應用程式。請連絡供應商取得修補程式或升級版本。

另請參閱

https://en.wikipedia.org/wiki/Remote_File_Inclusion

Plugin 詳細資訊

嚴重性: Medium

ID: 42872

檔案名稱: torture_cgi_local_file_inclusion2.nasl

版本: 1.23

類型: remote

系列: CGI abuses

已發布: 2009/11/19

已更新: 2021/1/19

支援的感應器: Nessus

弱點資訊

必要的 KB 項目: Settings/enable_web_app_tests

參考資訊

CWE: 473, 632, 714, 727, 73, 78, 928, 929, 98