Symphony 2.0.6 模式參數本機檔案包含
high Nessus Plugin ID 46819
語系：
概要
遠端 Web 伺服器包含容易受到本機檔案包含攻擊影響的 PHP 應用程式。說明
遠端主機上安裝的 Symphony 在使用「index.php」中的「mode」參數包含 PHP 程式碼之前，無法清理使用者向其提供的輸入。未經驗證的攻擊者可惡意利用此弱點，以執行 Web 伺服器使用者 id 的權限檢視任意檔案，或可能在遠端主機上執行任意 PHP 程式碼。
解決方案
升級至 Symphony 2.0.7 或更新版本。請注意，有某些參照指出 2.0.7 版受到影響，不過 Tenable 研究人員已確認此弱點僅影響 2.0.6 版。
另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 46819
檔案名稱: symphony_cms_mode_lfi.nasl
版本: 1.15
類型: remote
系列: CGI abuses
已發布: 2010/6/7
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:symphony-cms:symphony_cms
必要的 KB 項目: www/PHP, www/symphony
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
修補程式發佈日期: 2009/12/29
弱點發布日期: 2009/12/12
參考資訊
CVE: CVE-2010-2143
BID: 40441