Centreon 2.6.x < 2.6.5 多個弱點
medium Nessus Plugin ID 87053
語言:
概要
遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。說明
根據其版本號碼，遠端 Web 伺服器上主控的 Centreon 應用程式為 2.6.5 之前的 2.6.x 版。因此，該應用程式受到多個弱點影響：- main.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者連結至惡意網站，藉此執行管理動作。
- main.php 指令碼中存在一個瑕疵，該瑕疵是因不當清理使用者向 POST 'persistent' 參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點執行任意 shell 命令。
- main.php 指令碼中存在一個跨網站指令碼弱點，該弱點是因不當清理使用者向 'img_comment' POST 參數提供的輸入所導致。
經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 Centreon 2.6.5 或更新版本。另請參閱
http://www.nessus.org/u?a9f1c3d2
Plugin 詳細資訊
嚴重性: Medium
ID: 87053
檔案名稱: centreon_265.nasl
版本: 1.12
類型: remote
系列: CGI abuses
已發布: 2015/11/24
已更新: 2025/5/14
組態: 啟用 Paranoid 模式, 啟用徹底檢查 (optional)
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:centreon:centreon, cpe:/a:merethis:centreon
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/Centreon
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/10/21
弱點發布日期: 2015/9/26