CGI 泛型第二順序 SQL 插入偵測 (潛在)

high Nessus Plugin ID 48926

語系：

概要

Web 應用程式顯示 SQL 錯誤訊息。

說明

呼叫具有先前收集值的已發現 CGI 時，引發 SQL 錯誤訊息。

* 這可能起因於暫時性 SQL 錯誤：

然而，即使應用程式不受插入的影響，SQL 錯誤訊息仍會時常洩漏資料庫結構和查詢資訊。此類資訊可有利於攻擊者。此外，這可能表示該應用程式無法處理流量增加或未預期資料，進而導致拒絕服務的問題。

* 其可能會由「第二順序」SQL 插入觸發：

術語「第二順序 SQL 插入」是用來描述插入中的特製 SQL 查詢在插入應用程式後，不會立即發生作用。插入內容可能會先儲存，接著在之後執行。攻擊者可能會惡意利用 SQL 插入，藉此繞過驗證、讀取機密資料、修改遠端資料庫或甚至控制遠端作業系統。