遠端 Web 伺服器主控的 Symantec Web Gateway 版本受到一個 shell 命令插入弱點影響。ipchange.php 指令碼透過不當清理之使用者控制的輸入呼叫 exec() 函式。未經驗證的遠端攻擊者可惡意利用此弱點，以 apache 使用者的身分執行任意 shell 命令。若經惡意利用，root Shell 便容易遭到竊取。

遠端主機上執行的 SolarWinds Storage Manager 版本在「LoginServlet」頁面的 'loginName' 參數中有一個 SQL 插入弱點。攻擊者可利用此瑕疵繞過驗證，在基礎資料庫中執行任意 SQL 命令，並且可能使資料庫伺服器主機的作業系統遭到入侵。

在遠端主機上偵測到 SolarWinds Storage Manager。SolarWinds Storage Manager 是一種 Web 型儲存管理應用程式。

遠端 web 伺服器上主控的 McAfee WebShield UI 版本受到一個目錄遊走弱點影響。未正確清理傳遞至 /cgi-bin/mui 之查詢字串的輸入。未經驗證的遠端攻擊者可惡意利用此弱點，以 apache 使用者的身分讀取任意檔案。

遠端 web 伺服器上主控的 McAfee WebShield UI 版本受到一個驗證繞過弱點影響。可能對 /cgi-bin/localadmin 提出特製的要求，而取得系統管理使用者的有效工作階段 ID。未經驗證的遠端攻擊者可加以惡意利用，進而執行系統管理動作。取得系統管理權限之後，攻擊者可完全控制系統。

遠端 web 伺服器上安裝的 PHP 有一個瑕疵，可允許遠端攻擊者將命令行引數隨查詢字串傳送至 PHP-CGI 程式。這可遭到濫用來執行任意程式碼、洩漏 PHP 原始碼，造成系統當機等等。

根據其標題，遠端主機上安裝的 PHP 版本是比 5.4.3 舊的 5.4.x，因此可能受到以下弱點影響：

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335、CVE-2012-2336)

- 存在一個與函式 'apache_request_headers' 相關的不明緩衝區溢位。(CVE-2012-2329)

根據其標題，遠端主機上安裝的 PHP 版本為 5.3.x，比 5.3.13 舊，因此可能受到遠端程式碼執行和資訊洩漏弱點影響。

CVE-2012-1823 的修正程式並未完全修正 CGI 查詢弱點。仍然可能透過查詢參數洩漏 PHP 原始碼和執行程式碼。

請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 應用程式受到 wp-includes/js/swfupload/swfupload.swf 中的一個不明弱點影響。
    (CVE-2012-2399)

  - 應用程式受到 wp-includes/js/swfobject.js 中的一個不明弱點影響。
    (CVE-2012-2400)

  - 應用程式的 Plupload 版本早於 1.5.4，無論 SWF 內容載入的網域為何其都會啟用指令碼，遠端攻擊者可藉此透過特別建構的內容繞過同源原則。(CVE-2012-2401)

  - 應用程式受到一個安全性繞過弱點影響。若能成功惡意利用此問題，會允許網站系統管理員停用全網路外掛程式。此問題需要應用程式在 WordPress 網路中執行。(CVE-2012-2402)

  - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可使用特製的註解，且應用程式在 URL 可以點選時會受到影響。
    (CVE-2012-2403、CVE-2012-2404)

請注意，報告指出 CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 會影響 WordPress 3.3.1 和之前的版本，但是目前 CVE 存有爭議，沒有明確的解決方案。建議您更新至 WordPress 最新的可用版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上安裝的 Scrutinizer 版本在「d4d/alarms.php」指令碼的多個參數中，受到一個 SQL 插入弱點影響。

未經驗證的遠端攻擊者可利用此問題操控資料庫查詢，進而導致敏感資訊洩漏、攻擊基礎資料庫等情況。

請注意，此安裝也可能受到其他多個弱點影響，但是 Nessus 尚未測試這些問題。

遠端 web 伺服器上偵測到 Scrutinizer NetFlow & sFlow Analyzer (一種網路流量分析工具)。

根據其標題，遠端主機上安裝的 PHP 版本比 5.3.12 / 5.4.2 舊，因此可能受到多個弱點影響。

檔案「sapi/cgi/cgi_main.c」中的錯誤可能導致遠端攻擊者取得 web 伺服器的 PHP 原始碼或執行任意程式碼。在存有弱點的組態中，PHP 將某些查詢字串參數視為指令行引數，包括「-s」、「-d」和「-c」之類的參數。

請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。

根據其版本，遠端主機上安裝的 PHP 不會再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上執行的 ManageEngine SupportCenter Plus 版本比 7.9 Build 7905 舊。此類版本受到多個弱點影響：

  - '/servlet/AJaxServlet' 指令碼的 'countSql' 參數中存有一個 SQL 插入弱點。

  - 存在多個已存跨網站指令碼弱點，經驗證和匿名使用者都可加以惡意利用。

  - 存在一個允許任何經驗證使用者刪除 SupportCenter 備份的弱點。

  - 存在一個允許任何經驗證使用者將備份檔排程並寫入公開存取目錄的弱點。

根據其標題，遠端主機上安裝的 PHP 版本為 5.4.1 之前的 5.4.x 版，因此可能受到多個弱點影響：

  -「$_FILES」變數會因未正確驗證上傳檔案的名稱而損毀。
    (CVE-2012-1172)

  - 函式「readline_write_history」和「readline_read_history」未正確處理「open_basedir」指示詞。

  - 可繞過 HTTP 回應分割保護，因為 main/SAPI.c 中的 'sapi_header_op()' 函式在檢查編碼的歸位字元期間未正確判斷指標。(錯誤 #60227 / CVE-2012-4388)

根據其標題，遠端主機上安裝的 PHP 版本比 5.3.11 舊，因此可能受到多個弱點影響。

 - 匯入環境變數時，未妥善處理對於「magic_quotes_gpc」指示詞的臨時變更。這會降低發動 SQL 插入攻擊的難度。(CVE-2012-0831)

 -「$_FILES」變數會因未正確驗證上傳檔案的名稱而損毀。
   (CVE-2012-1172)。

 - 函式「readline_write_history」和「readline_read_history」未正確處理「open_basedir」指示詞。

  - 「header()」函式未偵測有 CR 的多行標頭。(錯誤 #60227 / CVE-2011-1398)

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

  - 攻擊者可對經授權的使用者發動跨網站要求偽造攻擊 (XSRF)，藉此封鎖/解除封鎖任意使用者。(CVE-2012-1578)

  - 未經授權的使用者可洩漏 XSRF token，此問題是因「user.tokens」模組限制存取失敗所觸發。(CVE-2012-1579)

  - 攻擊者可特製誘騙受害者跟隨的 URL，進而在受害者的瀏覽器中執行任意指令碼。
    (CVE-2012-1580)

  - 由於虛擬亂數產生器中的一個瑕疵，密碼重設 token 可能可加以預測。
    (CVE-2012-1581)

  - 由於建立頁面期間 MediaWiki 未驗證透過 wikitext 剖析器傳遞的輸入，便將其傳回給使用者，故存在一個跨網站指令碼弱點。這會允許建立特製的 URL，進而在使用者的瀏覽器中執行任意程式碼。攻擊者也可造成無限迴圈，進而導致拒絕服務。(CVE-2012-1582、CVE-2012-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 CiscoWorks Common Services 版本有一個 HTTP 回應分割弱點。Common Services 是數個 Cisco 產品隨附的架構。未正確清理 Autologin.jsp 的 'URL' 參數之輸入。 

遠端攻擊者可誘騙使用者提出惡意要求來利用此弱點，從而導致插入 HTTP 標頭、修改 HTTP 回應本文或將 HTTP 回應分割為多個回應。

遠端 Web 伺服器上主控的 CGIProxy 版本比 2.1.2 舊。因此，據報其受到多個不明弱點影響。

遠端 web 伺服器託管 CGIProxy (nph-proxy.cgi)，這是 web 型 Proxy 指令碼。此指令碼允許遠端使用者透過可從執行指令碼的伺服器存取的 HTTP、HTTPS 或 FTP 擷取任何資源。

在遠端 Web 伺服器上偵測到 IBM Tivoli Directory Server Web Administration Tool，這是一種用於管理 IBM Tivoli Directory Server 的 Web 介面。

遠端主機上執行的 Citrix XenServer vSwitch Controller 執行個體受到多個不明弱點影響。

遠端主機上正在執行一個用於管理虛擬機器網路功能的 web 介面：Citrix XenServer vSwitch Controller。

遠端主機上正在執行 Citrix XenServer 工作負載平衡器，這是一種用於移轉 Xen 主機間之虛擬機器的程序。

遠端主機上安裝的 Dolibarr 版本在使用 'user/passwordforgotten.php' 指令碼的 'theme' 參數包含 PHP 程式碼之前，無法清理使用者向其提供的輸入。

使用特製的要求，未經驗證的遠端攻擊者可能利用此弱點來讀取任意檔案，或以該 Web 伺服器運作時所使用的權限，從受影響的主機執行任意 PHP 程式碼。

遠端主機正在執行 Dolibarr，這是用 PHP 撰寫並具有 MySQL 後端的 ERP 與 CRM 軟體產品。

根據其標題，遠端主機上安裝的 PHP 版本為 5.2 版本分支。因此，據報其可能受到一個遠端程式碼執行弱點影響。 

如果 PHP 在其啟動處理程序期間遇到問題，則表示 'ext/filter/filter.c' 檔案中的一個錯誤未正確清除 'filter_globals' 結構。然後此結構包含過時值，並可允許攻擊者使用特製要求損毀 PHP、取得敏感資訊，或可能執行任意程式碼。 

請注意，此問題據報只在作為 Apache 模組執行時影響 PHP，在例如 CGI 等其他組態中，或當與例如 IIS 等其他 web 伺服器搭配使用時沒有影響。

遠端 Web 伺服器主控的 Lenovo ThinkManagement Console 版本的「ServerSetup.asmx」指令碼中有一個瑕疵，其允許未經驗證的遠端攻擊者以 Web 使用者的權限上傳和執行任意 ASP 指令碼。

此外，此 Lenovo ThinkManagement Console 版本可能會受到一個檔案刪除弱點影響。不過，Nessus 尚未測試這個問題。

在遠端主機上發現 Lenovo ThinkManagement Console (一種適用於 Lenovo ThinkManagement 的 Web 型 API)。

遠端主機上偵測到 WebShield Web UI (隨附於如 McAfee Email Gateway 和 McAfee Email and Web Security 的產品)。

遠端 Web 應用程式無法正確清理使用者向下列 servlet 提供的輸入：

  - SoapServlet servlet 中的 Printer.getPrinterAgentKey()

  - register.do servlet 中的 User.updateUserValue()

  - logon.do servlet 中的 User.isExistingUser()

  - CallHomeExec servlet 中的 Asset.getHWKey()

  - getAttachment servlet 中的 Asset.getMimeType()

未經驗證的遠端攻擊者可利用這些問題操控資料庫查詢，進而導致敏感資訊洩漏、攻擊基礎資料庫等情況。

在遠端主機上偵測到一個用於管理軟體發行版本的應用程式：Tivoli Provisioning Manager Express for Software Distribution。

接聽此連接埠的 HP Data Protector DPNECentral Web 服務含有一個 SQL 插入弱點，因為它無法在資料庫查詢中使用之前，先適當清理使用者向其 LogClientInstallation 方法之使用者 ID 欄位提供的輸入。
這可允許攻擊者讀取及寫入敏感資料，或可能在伺服器上執行任意程式碼。

此弱點會影響 HP Data Protector Notebook Extension 和 HP Data Protector for Personal Computers。

請注意，此安裝也可能受到其他數個 SQL 插入弱點影響，但是 Nessus 尚未針對這些問題進行測試。

遠端 Web 伺服器上主控 HP Data Protector DPNECentral Web Service (HP Data Protector 用來管理備份原則的元件)。

此服務是與 HP Data Protector for PCs、HP Data Protector Notebook Extension 及其他可能的 HP Data Protector 軟體一起安裝。

HP Network Node Manager (原為 OpenView Network Node Manager) 安裝於遠端主機上。這是用於整合網路故障及效能監控的應用程式。

請注意，顯示的 patchlevel 是 Windows 版本的修補程式。
關於其他平台的同等 patchlevel，請參閱廠商的網站。

遠端主機中安裝的 Zenphoto 可遭到濫用來執行任意 PHP 程式碼。

在「zp-core/zp-extensions/viewer_size_image.php」檔案中，「viewer_size_image_saved」cookie 的值未經過正確清理，即在「eval()」呼叫中使用。這可允許在伺服器上執行任意 PHP 程式碼。

請注意，應用程式中的「viewer_size_image」外掛程式必須已啟用，該弱點才會遭到惡意利用，目前預設為停用。

遠端主機上有一個比 1.4.2.1 舊的 Zenphoto 版本，會受到多個弱點影響：

-「zp-core/zp-extensions/viewer_size_image.php」檔案有一個輸入驗證錯誤，其允許透過「viewer_size_image_saved cookie」cookie 值，插入任意 PHP 程式碼。請注意，外掛程式「viewer_size_image」必須為啟用狀態，此弱點才可能遭到惡意利用。(CVE-2012-0993)

-「zp-core/admin-albumsort.php」檔案有一個輸入驗證錯誤，可允許攻擊者透過「sortableList」參數發動 SQL 插入攻擊。
 (CVE-2012-0994)

- 下列項目存在多個跨網站指令碼弱點 (CVE-2012-0995)：

- 透過「msg」參數執行的「zp-core/admin.php」
 -「zp-core/admin.php」和附加惡意程式碼至 url 末尾的未定義 url
 - 透過「album」參數執行的「zp-core/admin-edit.php」

在遠端主機上發現用於 Novell ZENworks 的 Web 型系統管理介面 Novell ZENworks Control Center。

在 DeviceExpert 中，'ScheduleResultView' servlet (scheduleresult.de) 的 'FileName' 參數容易受到目錄遊走攻擊。

未經驗證的遠端攻擊者可叫用 ScheduleResultViewer 洩漏系統上的每一個檔案，包括內有受管理裝置使用者名稱和密碼的資料庫表格。

遠端的 ManageEngine DeviceExpert 安裝使用一組預設的認證 ('admin' / 'admin') 控制其管理介面的存取權。

攻擊者可藉由此資訊取得應用程式的管理存取權。

遠端 Web 伺服器主控一個以 Jave 撰寫且適用於網路裝置的多供應商變更和組態管理 Web 型應用程式：ManageEngine DeviceExpert。

遠端主機上的 WebGlimpse 版本並未充分清理使用者對 'webglimpse.cgi' 指令碼之 'query' 參數的輸入，就將此用來建構命令並加以執行。

未驗證的遠端攻擊者可利用此問題，在受影響主機上執行需要 Web 伺服器執行權限的任意程式碼。

請注意，此弱點在 2012 年 3 月以來便遭到主動惡意利用。

遠端 web 伺服器主控了 web 型網站搜尋應用程式 WebGlimpse。

遠端主機上所安裝的適用於 WordPress 的 TheCartPress 外掛程式版本在設定了 'tcp_save_fields' 時，未清理其 'checkout/CheckoutEditor.php' 指令碼的 'tcp_class_path' 參數之輸入，便將其用於 'require_once()' 呼叫中。

未經驗證的遠端攻擊者可利用此問題，檢視本機主機上的檔案，或是執行任意 PHP 程式碼 (可能取自第三方主機)。

在遠端主機上偵測到一個後門程式 WordPress 安裝。
ToolsPack 外掛程式是允許任意程式碼執行的後門程式。其存在表示 Web 伺服器已遭入侵。

遠端主機正在執行一個用於管理虛擬機器的 Web 介面：Citrix XenServer Web Self Service。

遠端主機上正在執行一個網路/郵件/Web 安全性工具套件：Astaro Security Gateway。

藉由直接要求 'admin/modules/framework/bin/gen_amp_conf.php' 指令碼，未經驗證的遠端攻擊者可探索所有組態參數，包括遠端主機上所安裝 FreePBX 的系統管理員密碼，進而取得其管理存取權。

遠端主機執行的 PHP 版本受到一個任意程式碼執行弱點影響。

具體而言，雜湊衝突拒絕服務弱點 (CVE-2011-4885) 的修正在「php_variables.c」檔案的「php_register_variable_ex()」函式中引入一個遠端程式碼執行弱點。修正程式納入了一個新的組態變數「max_input_vars」。如果輸入變數的數目超過此值，且處理的變數是陣列，就可能執行程式碼。

請注意，此指令碼會假設「max_input_vars」參數設為預設值 1000，且只有在「Report paranoia」設為「Paranoid」、「啟用 CGI 掃描」已勾選時才會執行。

在遠端主機上偵測到一個後門程式 Horde 版本。Horde FTP 伺服器已遭到入侵，且已新增後門程式碼以允許任意 PHP 執行。據報後門程式存在於在 2011 年 11 月 15 日至 2012 年 2 月 7 日之間下載的 Horde 3.3.12 版本中。

經驗證的遠端攻擊者可惡意利用此弱點執行任意 PHP。

ID	名稱	嚴重性
59208	Symantec Web Gateway ipchange.php Shell 命令插入 (SYM12-006) (入侵檢查)	high
59116	SolarWinds Storage Manager Server LoginServlet loginName 參數 SQL 插入	high
59115	SolarWinds Storage Manager 偵測	info
59112	McAfee WebShield UI mui 目錄遊走 (SB10026)	medium
59110	McAfee WebShield UI 驗證繞過 (SB10026)	high
59088	PHP PHP-CGI 查詢字串參數插入任意程式碼執行	high
59057	PHP 5.4.x < 5.4.3 多個弱點	high
59056	PHP 5.3.x < 5.3.13 CGI 查詢字串程式碼執行	high
59048	WordPress < 3.3.2 多個弱點	critical
58993	Scrutinizer < 9.0.1 d4d/alarms.php 多個參數 SQLi	high
58992	Scrutinizer NetFlow & sFlow Analyzer 偵測	info
58988	PHP < 5.3.12 / 5.4.2 CGI 查詢字串程式碼執行	high
58987	PHP 不支援的版本偵測	critical
58976	ManageEngine SupportCenter Plus < 7.9 Build 7905 多個弱點	high
58967	PHP 5.4.x < 5.4.1 多個弱點	medium
58966	PHP < 5.3.11 多種弱點	medium
58965	MediaWiki < 1.17.3 / 1.18.2 多個弱點	medium
58950	CiscoWorks Common Services HTTP 回應分割	medium
58833	CGIProxy < 2.1.2 多個不明弱點	high
58832	CGIProxy 偵測	info
58815	IBM Tivoli Directory Server Web Administration Tool 偵測	info
58810	Citrix XenServer vSwitch Controller < 2.0.0+build11349 多個弱點	medium
58809	Citrix XenServer vSwitch Controller 偵測	info
58749	Citrix XenServer 工作負載平衡器偵測	info
58746	Dolibarr passwordforgotten.php theme 參數本機檔案包含	medium
58745	Dolibarr 偵測	info
58681	PHP 5.2.x filter_globals 後續要求剖析遠端程式碼執行	medium
58654	Lenovo ThinkManagement Console RunAMTCommand Operation -PutUpdateFileCore 命令剖析任意檔案上傳	critical
58653	Lenovo ThinkManagement Console 偵測	info
58581	McAfee WebShield Web UI 偵測	info
58529	Tivoli Provisioning Manager Express for Software Distribution 多個 SQL 插入問題	high
58528	Tivoli Provisioning Manager Express for Software Distribution 偵測	info
58527	HP Data Protector LogClientInstallation 方法使用者 ID 欄位 SQL 執行	high
58526	HP Data Protector DPNECentral Web Service 偵測	info
58515	HP Network Node Manager 偵測	info
58456	Zenphoto viewer_size_image_saved Cookie Value eval() 呼叫遠端 PHP 程式碼執行	high
58454	Zenphoto < 1.4.2.1 多個弱點	medium
58446	Novell ZENworks Control Center 偵測	info
58428	ManageEngine DeviceExpert ScheduleResultViewer 遠端目錄遊走	high
58427	ManageEngine DeviceExpert 預設系統管理員認證	high
58426	ManageEngine DeviceExpert 偵測	info
58412	WebGlimpse query 參數命令插入	high
58411	WebGlimpse 偵測	info
58385	適用於 WordPress 的 TheCartPress 外掛程式 'tcp_class_path' 參數遠端檔案包含	high
58274	WordPress ToolsPack 外掛程式後門程式	high
58209	Citrix XenServer Web Self Service 偵測	info
58107	Astaro Security Gateway 偵測	info
58088	FreePBX gen_amp_conf.php 資訊洩漏	high
58039	PHP 5.3.9「php_register_variable_ex()」程式碼執行 (入侵檢查)	critical
58010	Horde 3.3.12 open_calendar.js 後門程式	high

偵測

Nessus 的 CGI abuses 系列

high

high

info

medium

high

high

high

high

critical

high

info

high

critical

high

medium

medium

medium

medium

high

info

info

medium

info

info

medium

info

medium

critical

info

info

high

info

high

info

info

high

medium

info

high

high

info

high

info

high

high

info

info

high

critical

high