遠端 Web 伺服器主控的 CGI 指令碼無法充分清理要求字串。透過利用此問題，攻擊者可能能夠在遠端主機上執行任意命令。

請注意，此指令碼使用時間型偵測方法，該方法比基本方法更不可靠。

遠端 Web 伺服器上主控的至少一個 Web 應用程式構建在 SQL 後端上，Nessus 能夠透過查看錯誤訊息來識別它。 

洩漏此類資訊可能有助於攻擊者微調對應用程式和其後端的攻擊。

遠端主機上執行的 VMware 主機代理程式 (hostd) 版本存有目錄遊走弱點。受影響的服務作為 root 執行。Linux 上的 VMware ESX、VMware ESXi 及 VMware 伺服器受到影響。

遠端攻擊者可惡意利用此弱點，藉此從系統讀取任意檔案，包括客體 VM。

遠端主機正在執行 VMware 主機代理程式 (hostd)。此程序執行多個 VMware 產品使用的 Web 伺服器。

遠端 Web 伺服器上主控的 Bugzilla 版本允許未經驗證的遠端攻擊者列出可包含敏感資訊之目錄的內容，例如「/contrib/」。

遠端 Web 伺服器上主控執行系統診斷的 Web 介面 Tivoli Monitoring Service Console。此軟體隨附於某些 IBM 產品，例如 DB2。

遠端 Web 伺服器上主控的 OCS Inventory NG Server Administration Console 版本無法正確清理使用者對「header.php」指令碼的「login」參數提供的輸入。

已停用所提供 PHP 的「magic_quotes_gpc」設定，攻擊者可惡意利用此弱點繞過驗證並進而取得管理介面的存取權。

遠端 Web 伺服器主控一個用於管理運算資產的 PHP 應用程式 OCS Inventory NG Server 管理主控台。

在遠端主機上執行的 MoinMoin 版本存有資訊洩漏弱點。使用特製的要求，未經驗證的遠端攻擊者可指定應用程式針對其靜態頁面使用的目錄，並以應用程式執行的所需權限從該目錄讀取任意檔案。

請注意，成功的惡意利用需要啟用 MoinMoin 的「FCGI_FORCE_CGI」設定。

遠端主機正在執行 MoinMoin，這是一個以 Python 撰寫的 wiki。

遠端 Web 伺服器上安裝的 SAP BusinessObjects 正透過「/BusinessProcessBI/axis2-Web/HappyAxis.jsp」洩漏資訊。
此頁面包含除錯資訊，例如本機檔案路徑、作業系統版本和 Java 版本。

遠端攻擊者可利用這項資訊掛載進一步的攻擊。

此版本的 BusinessObjects 據稱存有多個其他弱點，只是 Nessus 未察覺這些弱點。

遠端主機正在執行 SAP BusinessObjects，這是以 Java 撰寫的商務智能系統。

遠端主機上執行的 Joomla! TinyBrowser 元件版本受到一個本機檔案包含弱點的影響，這是因為未正確清理使用者提供的「tinybrowser_lang」cookie 輸入，便在 tiny_mce/plugins/tinybrowser/folders.php 指令碼中將其用於包含 PHP 程式碼。無論 PHP 的「register_globals」設定為何，未經驗證的遠端攻擊者可以惡意利用此問題，依網頁伺服器使用者 ID 的權限洩露任意檔案，或在遠端主機上執行任意 PHP 程式碼。

請注意，此安裝也可能受到其他弱點影響，包括一個允許上傳任意檔案的弱點；
但 Nessus 尚未對此進行檢查。

遠端 Web 伺服器主控的 SilverStripe CMS 是一個以 PHP 撰寫的開放原始碼內容管理系統 (CMS) 應用程式。

遠端主機正在執行 HP Web Jetadmin，這是網路列印裝置的管理應用程式。

遠端主機上安裝的 phpMyAdmin 版本內含的設定指令碼，在用它產生應用程式設定檔前未適當清除使用者提供的輸入內容。提交特製的 POST 要求可能導致插入任意 PHP 程式碼。

遠端攻擊者可在跨網站要求偽造攻擊中惡意利用此問題，其可用於在系統中以 Web 伺服器權限執行任意命令。

遠端 Web 伺服器主控至少一個 CGI 指令碼，其無法充分清理含有惡意 JavaScript 的要求字串。 

若利用此問題，攻擊者可以插入任意 cookie。根據 Web 應用程式的架構，攻擊者可已使用此機制啟動「工作階段固定」攻擊。 

請注意：

  - Nessus 不會檢查工作階段固定攻擊是否有可能發生。

  - 這不只是工作階段固定的向量。

遠端主機正在執行無法適當處理惡意 JavaScript 要求字串的 Web 伺服器。若利用此問題，攻擊者可以插入任意 cookie。根據 Web 應用程式的架構，攻擊者可已使用此機制啟動「工作階段固定」攻擊。

請注意：

  - Nessus 不會檢查工作階段固定攻擊是否有可能發生。

  - 這不只是工作階段固定的向量。

透過傳送含其他參數的要求 (例如「admin」、「debug」或「test」) 至遠端 Web 伺服器上主控的 CGI 指令碼，即使參數本身實際上並不出現在回應中，Nessus 也能夠產生至少一個明顯不同的回應。 

此行為會建議受影響的應用程式使用此類參數 (即使未讀)，並可讓攻擊者繞過驗證、讀取機密資料 (例如指令碼的來源)、修改應用程式的行為或發動類似攻擊來取得權限。 

請注意，此指令碼為實驗性質，且可容易受到誤報影響。

提供預設認證即可登入遠端 TYPO3 安裝。遠端攻擊者可惡意利用此弱點，取得 TYPO3 安裝項目的系統管理控制權。

遠端主機正在執行一個以 PHP 撰寫的開放原始碼內容管理系統 TYPO3。

請注意，在某些情況下，必須提供 HTTP 登入憑證才能偵測 TYPO3 版本。

安裝的 HP Power Manager 版本比 4.2.10 舊，且因此受到下列弱點影響：

  - 未對登入頁面的「Login」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。未經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-2685)

  - 未對「formExportDataLogs」的「fileName」或「LogType」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。(CVE-2009-3999)

  -「formExportDataLogs」的「fileName」參數存有一個目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，以幾乎任意資料覆寫任意檔案。這可導致拒絕服務或是以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-4000)

遠端 Web 伺服器主控的 DokuWiki 版本受到「cmd[del]」(「lib/plugins/acl/ajax.php」指令碼的參數) 中的一個安全性繞過弱點影響。

惡意利用此缺陷的攻擊者可修改指定使用者或群組的 ACL 設定。

請注意，此弱點可影響其他數個參數，而且已安裝的 DokuWiki 版本也可受到一個資訊洩漏弱點影響，但是 Nessus 尚未針對這些問題進行測試。

遠端 Web 伺服器上主控的 OpenX 版本有一個驗證繞過弱點。將特製要求傳送至 install.php 或 install-plugin.php 可繞過一般驗證程序。

遠端攻擊者可惡意利用此弱點，進而取得 OpenX 安裝的管理存取權。

遠端主機正在執行 OpenX Source (之前稱為 Openads)，這是一個開放原始碼 ad 伺服器。

遠端主機上執行的 Joomla! JS Jobs 元件版本受到一個 SQL 插入弱點的影響，這是因為未正確清理使用者提供的「md」參數輸入，便將其用於建構資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機上主控的 Snitz Forums 2000 版本在以 'AllRead' POST 參數設定為 'Y' 呼叫時，未先清理「active.asp」指令碼中的「X-Forwarded-For」標頭之輸入，就將其用來建構資料庫查詢。

未經驗證的遠端攻擊者可利用此問題來操控 SQL 查詢，例如修改資料或揭露得自應用程式資料庫的敏感資訊。

遠端主機上含有的一個 Joomla! 或 Mambo 元件未清理 GET 要求中使用者提供的多重參數輸入，便將其用於包含 PHP 程式碼。無論 PHP 的「register_globals」設定為何，未經驗證的遠端攻擊者可以惡意利用此問題，依網頁伺服器使用者 ID 的權限洩露任意檔案，或可能在遠端主機上執行任意 PHP 程式碼。

遠端 Web 伺服器正在託管 SQL-Ledger，這是一個 Web 型重複輸入會計系統。 

安裝的版本不需要憑證即可存取系統管理員介面。 

請注意，安裝的版本還可能受到其他數個弱點影響，但 Nessus 尚未針對這些弱點進行測試。

遠端主機上安裝的 phpLDAPadmin 版本在使用傳遞給 'cmd.php' 之 'cmd' 參數的輸入引入 PHP 程式碼之前，無法清除使用者向其提供的輸入。

無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可利用此問題，在需要 web 伺服器使用者 id 權限的遠端主機上，檢視任意檔案或執行任意 PHP 程式碼。

遠端主機正在執行 phpLDAPadmin，這是一個以 PHP 編寫的 Web LDAP 用戶端。

提供預設認證即可登入遠端 WebLogic 安裝。遠端攻擊者可惡意利用此弱點，藉此取得這個安裝的管理員控制權。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.12。這些版本可能會受到多個安全性問題影響：

  - 攻擊者可以使用「tempnam()」來繞過「safe_mode」組態設定。(CVE-2009-3557)

  - 攻擊者可以使用「posix_mkfifo()」來繞過「open_basedir」組態設定。(CVE-2009-3558)

  - 假設已啟用檔案上傳功能 (預設為啟用)，即使目標指令碼實際上不支援檔案上傳功能，攻擊者仍可使用帶有「multipart/form-data」內容的 POST 要求上傳檔案。藉由提供大量 (15,000 份以上) 檔案，攻擊者可促使 Web 伺服器在處理檔案清單時停止回應。(CVE-2009-4017)

  - 對於插斷損毀的「$_SESSION」和改善的「session.save_path」檢查缺少保護。
    (CVE-2009-4143)

  - 「htmlspecialchars()」函式中的輸入字串驗證不充分。(CVE-2009-4142)

遠端 Web 伺服器託管的 Invision Power Board 版本比 3.0.5 舊。這些版本可能受到多個弱點影響：

  - 一個本機檔案包含弱點會影響傳送至「forum/index.php」指令碼的「section」參數。

  - 一個 SQL 插入弱點會影響「admin/applications/forum/modules_public/moderate/moderate.php」指令碼的「starter」和「state」參數。

  - 不正確處理「.txt」檔案附件所造成的跨網站指令碼弱點。

透過將特製參數傳送至遠端 Web 伺服器主控的一或多個 CGI 指令碼，Nessus 可延長回應時間，表示可修改應用程式的行為並直接存取基礎資料庫。 

攻擊者可能會惡意利用此問題，繞過驗證、讀取機密資料、修改遠端資料庫或甚至控制遠端作業系統。 

請注意，此指令碼為實驗性質，且可容易受到誤報影響。

遠端主機上執行的 phpShop 版本有一個 SQL 插入弱點。未正確清除 shop/flypage 之 product_id 參數的輸入。遠端攻擊者可惡意利用此弱點，發出可用來控制資料庫或發動進一步攻擊的任意查詢。只有在 php.ini 中停用 magic_quotes_gpc 時，此攻擊才有效。

此版本的 phpShop 據稱存有多個其他弱點，但 Nessus 還未檢查過這些弱點。

透過提供預設憑證，可登入遠端 phpShop 安裝。預設 phpShop 安裝中包含數個帳戶。遠端攻擊者可惡意利用此弱點，藉此取得 phpShop 安裝的管理員控制權。

遠端主機正在執行 phpShop，這是一個以 PHP 編寫的 Web 購物車軟體應用程式。

HP OpenView Network Node Manager 的遠端版本無法將使用者提供的輸入處理為「setMon.ovpl」、「setNotMon.ovpl」和「"ifMgrp.ovpl」指令碼中使用的「hostname」參數，所以無法將其用於執行命令。利用這些瑕疵，未經驗證的遠端攻擊者可以在遠端主機上受影響的 Web 伺服器使用者識別碼內容中執行任意命令。 

請注意，雖然 Nessus 並未測試這些問題，但安裝的 HP OpenView Network Node Manager 版本可能會受到多個其他問題影響。

遠端主機上已安裝 Kiwi Syslog Web Access。已安裝版本在使用者嘗試以現有與非現有帳戶登入時，無法以不同的錯誤訊息回應。未經驗證的遠端攻擊者可惡意利用此弱點，來列舉遠端 Web 應用程式的有效使用者。 

據報已安裝版本也受到一個弱點影響，該弱點可能允許攻擊者透過註冊新應用程式來讀取任意本機檔案，但 Nessus 尚未對此進行測試。

已安裝的 Zen Cart 版本包含測試指令碼「extras/curltest.php」，用於測試 curl PHP 程式庫是否已安裝並正常運作。但是，它無法限制存取，且可遭濫用而透過「file」通訊協定處置程式存取任意 URL，包括本機檔案。

匿名遠端攻擊者可濫用此問題，檢視遠端主機上需要 Web 伺服器操作權限的任意檔案內容，或存取任意 URL，例如從可能無法使用的內部網路主機給攻擊者。

遠端主機上執行的 Joomla! GCalendar 元件版本受到 models/event.php 指令碼中一個 SQL 插入弱點影響，這是因為應用程式無法正確清除 'gcid' 參數的使用者輸入內容，便將其用於建構資料庫查詢所致。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機上執行的 Joomla! LyftenBloggie 元件版本受到一個 SQL 插入弱點的影響，這是因為未正確清除使用者提供的「author」參數輸入，便將其用於建構資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機正在執行 Pligg，這是一個開放原始碼內容管理系統 。 

已安裝的 Pligg 版本在其「login.php」指令碼的「return」參數中包含一個公開重新導向。攻擊者可濫用此弱點發動網路釣魚攻擊，誘騙使用者造訪惡意網站。

請注意，安裝也可能受到其他若干跨網站指令碼弱點影響，包括跨網站要求偽造和跨網站指令碼弱點，但 Nessus 尚未對此進行檢查。

遠端 Web 伺服器上執行的 Best Practical Solutions Request Tracker (RT) 版本受到一個工作階段固定弱點影響，這是因為應用程式未驗證使用者現有的工作階段 ID 就對其進行驗證所致。遠端攻擊者可誘騙使用者以已知的工作階段 ID 登入，藉此惡意利用此弱點，進而允許攻擊者劫持使用者的工作階段。

據報此版本的 RT 受到一個不同的工作階段固定弱點影響，但 Nessus 尚未對此進行檢查。

透過提供預設憑證，可登入 Best Practical Solutions Request Tracker (RT) 應用程式。遠端攻擊者可利用此弱點取得管理控制。

遠端 Web 伺服器正在執行 Best Practical Solutions Request Tracker (RT)，這是一個以 Perl 編寫的開放原始碼支援工單應用程式。

可透過遠端 Web 伺服器取得的「awredir.pl」指令碼 (作為 AWStats 安裝的一部分) 會受到一個公開重新導向弱點影響。攻擊者可以惡意利用此問題誘騙使用者造訪惡意網站，進而發動網路釣魚攻擊。

遠端 Web 伺服器正在執行 DNN (之前稱為 DotNetNuke)，這是一種以 ASP.NET 編寫的 Web 應用程式架構。

請注意，如果為具有超級使用者權限的使用者提供憑證，則此外掛程式可能會嘗試登入應用程式並取得版本資訊。

遠端主機正在執行 GForge，這是一個開放原始碼 Web 專案管理和協作軟體。

ID	名稱	嚴重性
44967	CGI 泛型命令執行 (時間型)	high
44670	Web 應用程式 SQL 後端識別	medium
44646	VMware 主機代理程式目錄遊走 (VMSA-2009-0015)	medium
44645	VMware 主機代理程式 Web 偵測	info
44426	Bugzilla 目錄存取資訊洩漏	medium
44394	IBM Tivoli Monitoring Service Console 偵測	info
44393	OCS Inventory NG Server Administration Console header.php 登入參數 SQL 插入	high
44392	OCS Inventory NG Server 管理主控台偵測	info
44383	MoinMoin「sys.argv」資訊洩漏	medium
44382	MoinMoin 偵測	info
44342	SAP BusinessObjects「HappyAxis2.jsp」資訊洩漏	medium
44341	SAP BusinessObjects 偵測	info
44337	Joomla! TinyBrowser 元件「tinybrowser_lang」Cookie 本機檔案包含	critical
44331	SilverStripe CMS 偵測	info
44328	HP Web Jetadmin 偵測	info
44324	phpMyAdmin setup.php unserialize() 任意 PHP 程式碼執行 (PMASA-2010-3)	high
44136	CGI 泛型 Cookie 插入指令碼	medium
44135	Web 伺服器泛型 Cookie 插入	medium
44134	CGI 泛型未讀參數發現	medium
44118	TYPO3 預設認證	high
44117	TYPO3 偵測	info
44109	HP Power Manager < 4.2.10	critical
44059	DokuWiki ajax.php cmd[del] 參數安全性繞過	high
43864	OpenX install.php / install-plugin.php 管理驗證繞過	high
43863	OpenX Source 偵測	info
43850	Joomla! JS Jobs 元件「md」參數 SQLi	high
43827	Snitz Forums 2000 active.asp HTTP X-Forwarded-For 標頭 SQL 插入	high
43636	Joomla! / Mambo 元件多重參數本機檔案包含弱點	critical
43404	SQL-Ledger 'admin.pl' 空白憑證	high
43402	phpLDAPadmin cmd.php cmd 參數本機檔案引入	medium
43401	phpLDAPadmin 偵測	info
43352	Oracle WebLogic 預設認證	critical
43351	PHP < 5.2.12 多種弱點	medium
43163	Invision Power Board < 3.0.5 多個弱點	medium
43160	CGI 一般 SQL 插入 (基於時間的密件)	high
43159	phpShop 商店/flypage SQL 插入	medium
43158	phpShop 預設憑證	high
43157	phpShop 偵測	info
43155	HP OpenView Network Node Manager 多個指令碼 hostname 參數遠端命令執行	critical
43154	Kiwi Syslog Server Web Access 登入使用者名稱列舉	medium
43098	Zen Cart extras/curltest.php 資訊洩漏	medium
43088	Joomla! GCalendar 元件 'gcid' 參數 SQLi	high
43028	Joomla! LyftenBloggie 元件 'author' 參數 SQLi	high
43027	Pligg login.php 傳回參數任意網站重新導向	medium
43006	Request Tracker 工作階段固定弱點	medium
43005	Request Tracker 預設憑證	high
43004	Request Tracker 偵測	info
42982	AWStats < 6.95 awredir.pl 任意網站重新導向	medium
42978	DNN (DotNetNuke) 偵測	info
42963	GForge 偵測	info

偵測

Nessus 的 CGI abuses 系列

high

medium

medium

info

medium

info

high

info

medium

info

medium

info

critical

info

info

high

medium

medium

medium

high

info

critical

high

high

info

high

high

critical

high

medium

info

critical

medium

medium

high

medium

high

info

critical

medium

medium

high

high

medium

medium

high

info

medium

info

info