根據其版本號碼，遠端主機上安裝的 Foswiki 執行個體受到 '%MAKETEXT{}%' 巨集中的一個程式碼插入弱點影響。CVE-2012-6329 的不完整修正導致此攻擊向量可供攻擊者利用，進而藉由逸出 'MAKETEXT =~~[Some::Module,~~]=' 中的括號來叫用任意 Perl 模組。

請注意，未啟用當地語系化或 'Locale::Maketext' 已升級至 1.23 版的 Foswiki 安裝不會受到影響。

另請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Foswiki < 1.1.8 MAKETEXT 巨集任意程式碼插入

critical Nessus Plugin ID 65059

找不到變更記錄