Snitz Forums 2000 active.asp HTTP X-Forwarded-For 標頭 SQL 插入

high Nessus Plugin ID 43827

語言:

概要

遠端 Web 伺服器包含一個容易遭受 SQL 插入攻擊的 ASP 指令碼。

說明

遠端主機上主控的 Snitz Forums 2000 版本在以 'AllRead' POST 參數設定為 'Y' 呼叫時，未先清理「active.asp」指令碼中的「X-Forwarded-For」標頭之輸入，就將其用來建構資料庫查詢。

未經驗證的遠端攻擊者可利用此問題來操控 SQL 查詢，例如修改資料或揭露得自應用程式資料庫的敏感資訊。

解決方案

目前尚未知。

Plugin 詳細資訊

嚴重性: High

ID: 43827

檔案名稱: snitz_x_forwarded_for_sqli.nasl

版本: 1.11

類型: remote

系列: CGI abuses

已發布: 2010/1/7

已更新: 2022/6/1

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

弱點資訊

必要的 KB 項目: www/snitz

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: Exploits are available

由 Nessus 利用: true

弱點發布日期: 2010/1/6

參考資訊

BID: 37637

Secunia: 37822