Plesk Panel Apache 任意 PHP 程式碼插入
high Nessus Plugin ID 66844
語系：
概要
遠端 Web 伺服器受到一個遠端 PHP 程式碼插入弱點影響。說明
遠端主機包含一個 Parallels Plesk Panel 隨附的 Apache Web 伺服器安裝，其受到一個遠端 PHP 程式碼插入弱點影響。由於 Apache 組態問題，未經驗證的遠端攻擊者可惡意利用此問題，特製要求以允許其執行需要 Apache 使用者權限的任意 PHP 程式碼。解決方案
將 Plesk Panel 升級至最新的可用版本，或是參考減輕措施選項的參照連結。另請參閱
https://seclists.org/fulldisclosure/2013/Jun/21
http://web.archive.org/web/20140421000554/http://kb.parallels.com/116241
Plugin 詳細資訊
嚴重性: High
ID: 66844
檔案名稱: plesk_apache_code_execution.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2013/6/7
已更新: 2022/3/28
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2013-4878
弱點資訊
CPE: cpe:/a:parallels:parallels_plesk_panel
必要的 KB 項目: www/PHP
可被惡意程式利用: true
可輕鬆利用: No exploit is required
由 Nessus 利用: true
弱點發布日期: 2013/6/5
CISA 已知遭惡意利用弱點到期日: 2022/4/15
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (PHP CGI Argument Injection)
參考資訊
CVE: CVE-2012-1823, CVE-2013-4878
BID: 53388
CERT: 673343