X2Engine < 4.2 多個弱點

high Nessus Plugin ID 81438

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其版本號碼，遠端 web 伺服器上安裝的 X2Engine 應用程式可能受到多個弱點影響：

- 存在一個 PHP 物件插入弱點，可用來利用特製的序列化物件，發動伺服器端要求偽造 (SSRF) 攻擊。攻擊者可透過「SiteController.php」指令碼的 'report' HTTP POST 參數，傳送特製的序列化要求，藉此惡意利用此問題。(CVE-2014-5297)

- 指令碼「FileUploadsFilter.php」中存在一個檔案上傳弱點，是因常數「FileUploadsFilter::EXT_BLACKLIST」中包含之 regex 的區分大小寫檔案名稱檢查所致。攻擊者可使用副檔名中含有大寫字母之特製檔案名稱，繞過檔案上傳限制，以載入並執行任意 PHP 指令碼，只要 X2Engine 在不區分大小寫檔案系統或組態下執行便可。
(CVE-2014-5298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。