e107 BBCode 任意 PHP 程式碼執行
high Nessus Plugin ID 46692
語系：
概要
遠端 Web 伺服器包含的一個 PHP 指令碼允許任意程式碼執行。說明
遠端主機上的 e107 安裝允許未經驗證存取特殊的 '[php]' BBCode，其支援執行任意 PHP 程式碼。未經驗證的遠端攻擊者可利用此問題執行需要 Web 伺服器操作權限的任意 PHP。
解決方案
停用對 BBCode 的支援或升級至版本 0.7.21 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 46692
檔案名稱: e107_bbcode_php_code_execution.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2010/5/21
已更新: 2024/6/5
組態: 啟用徹底檢查
支援的感應器: Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:e107:e107
必要的 KB 項目: www/e107
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2010/5/23
弱點發布日期: 2010/5/19
可惡意利用
Elliot (e107 0.7.20 RCE)
參考資訊
CVE: CVE-2010-2099
BID: 40252
SECUNIA: 39498