遠端主機上安裝了 Active Directory 憑證服務網頁註冊。

此軟體的遠端版本容易受到一個跨網站指令碼弱點影響，其可允許攻擊者將用戶端指令碼插入使用者的網頁瀏覽器執行個體中。

遠端 Web 伺服器正在執行 Microsoft Certificate Services。

但是服務設定錯誤，匿名使用者可登入服務並要求憑證，進而中斷信任鏈。

遠端主機包含的 phpMyAdmin 版本為 3.3.10.1 之前的 3.3.x 版或 3.4.1 之前的 3.4.x 版，其受到多個弱點影響：

- 指令碼 'tbl_links.php' 與 'tbl-tracking' 無法篩選對於 'table' 與 'db' 參數的輸入。攻擊者可惡意利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響應用程式的安全性內容中執行，導致工作階段 cookie 遭竊並危害使用者的帳戶。
 (問題 #2011-03)

- 針對 3.4.x < 3.4.1 版，在重新導向至指定位置之前，指令碼 'url.php' 無法驗證對於 'url' 參數的輸入。(問題 #2011-04)

遠端主機顯示為 Black Box Veri-NAC 網路存取控制應用裝置，允許未經驗證的遠端攻擊者使用在 URL 開頭目錄遊走序列前有「/unauthenticated」的特製要求，透過其 Web 伺服器擷取任意檔案。 

這可導致洩漏敏感資訊，例如裝置的 Active Directory 設定檔、影子密碼檔案等。

根據其自我報告的版本，遠端 web 伺服器上主控的 Apache Archiva 執行個體比 1.3.5 版舊，因此受到多個持續式及反射式的跨網站指令碼和跨網站要求偽造弱點影響。

若攻擊者可誘騙受影響應用程式的使用者前往惡意連結，便可利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

遠端 web 伺服器主控了 Apache Archiva，其為用於執行個人或全企業 build 成品存放庫的可延伸存放庫管理工具，例如：用於 Maven、Continuum 和 ANT 的項目。

遠端主機上的 phpMyAdmin 版本無法先驗證傳送到「url.php」指令碼之「url」參數的輸入，然後再重新導向到指定的位置。

攻擊者可以利用此問題誘騙使用者造訪惡意網站，進而發動網路釣魚攻擊。

遠端 Web 伺服器主控了 Vanilla Forums (以 PHP 撰寫的開放原始碼論壇軟體)。

安裝的 Vanilla Forums 版本在「library/core/class.dispatcher.php」的「_AnalyzeRequest()」方法中使用一個「/」字元，藉此將透過「index.php」指令碼的「p」參數傳送的輸入區分為目錄和控制器名稱，然後在相同類別程式庫中，「_FetchController()」方法的 PHP「require_once()」函式呼叫內使用前者。

當 Vanilla 安裝在 Windows 主機上，未經驗證的遠端攻擊者可在目錄遊走序列中使用「\」作為替代目錄分隔符號，以便控制要用於該「require_once()」呼叫中的目錄及檔案初始部分。
這可允許攻擊者檢視任意檔案，或可能執行需要 Web 伺服器操作權限的任意 PHP 程式碼。

遠端 Web 伺服器上執行的 eFront 版本受到一個遠端檔案包含弱點影響，該弱點是因未正確清理使用者對 js/scripts.php 指令碼的 'load' 參數提供的輸入，便將其用於 PHP include() 函式呼叫中所導致。攻擊者可惡意利用此問題，檢視本機主機上的檔案，或是執行任意 PHP 程式碼 (可能取自第三方主機)。

遠端主機上所安裝之適用於 WordPress 的 is_human() 外掛程式版本在「action」設為「log-reset」時，未清理「engine.php」指令碼的 'type' 參數輸入，便將其用於「eval()」呼叫中。

未驗證的遠端攻擊者可利用此問題，在受影響主機上執行需要 Web 伺服器操作權限的任意 PHP 程式碼。

遠端 web 伺服器主控了一個在 Rails 上適用於 Ruby 的開放原始碼電子商務應用程式 Spree。

在遠端主機上安裝的此應用程式版本中，第三方「rd_searchlogic」Ruby gem 有一個瑕疵。未經驗證的遠端攻擊者可透過在需要運作 web 伺服器所需之權限的遠端主機上執行的「api/orders.json」指令碼中的 'search[instance_eval]' 參數，插入任意 Ruby 程式碼。

遠端主機正在執行 HP SiteScope，這是無代理程式網路監視應用程式。HP SiteScope 之前被稱為 Mercury SiteScope。

在 'action' 設為 'resetpass' 之後，將其用於 'content.login.php' 指令碼以建構資料庫查詢時，遠端 web 伺服器上主控的 Symphony 版本無法清理對 'token' 參數的輸入。

未經驗證的遠端攻擊者可惡意利用此問題操控資料庫查詢，例如，重設管理員的密碼，並將新密碼傳送至攻擊者指定的電子郵件地址。

遠端 Web 伺服器正在執行以 Java 撰寫的 wiki，亦即 Atlassian Confluence。

注意：在組態中提供 HTTP 基本或摘要式存取憑證時，外掛程式支援驗證。

遠端主機上的 Plone 版本無法要求驗證存取數個敏感功能。

Plone 以 Zope 為基礎而建置，其將 Python 物件及其方法對應至 URL。這些方法可能有安全性限制，例如需要套用登入帳戶或特定權限層級才能限制存取權。Plone 的安裝版本允許存取數種方法，這些方法允許新增、刪除及變更內容與使用者。

遠端主機正在執行一個以 Python 撰寫的自由內容管理系統 Plone。

遠端主機主控的 EyeOS 版本內含 PHP 指令碼 (devtools/qooxdoo-sdk/framework/source/resource/qx/test/part/delay.php)，其未清理在「file」參數中的輸入，便將其用於從遠端主機傳回檔案內容。

未經驗證的遠端攻擊者可利用此問題，從受影響的 web 伺服器取得潛在敏感資訊。

請注意，此安裝也可能受到一個跨網站指令碼問題影響，不過 Nessus 並未針對該弱點進行檢查。

在遠端主機上偵測到 Dell KACE K2000 裝置的 Web 介面。K2000 可用於透過網路部署作業系統安裝。

遠端 Web 伺服器主控的 gitweb 版本 (開放原始碼分散式版本控制系統 Git 啟用 Web 的介面) 無法先清理使用者提供的 shell 中繼字元之 'gitweb.cgi' 指令碼的輸入，再將其傳送至 shell。

未驗證的遠端攻擊者可利用此問題執行需要 Web 伺服器操作權限的任意命令。

遠端主機上安裝的 ColdFusion 版本允許使用者不經驗證即存取其系統管理頁面。

遠端 web 伺服器主控了一個以 Java 撰寫的報告發佈系統 Oracle BI Publisher Enterprise。

遠端主機上所安裝的適用於 WordPress 的 BackWPup 外掛程式版本，在「_nonce」參數設為特定值時，未清理「app/wp_xml_export.php」指令碼的「wpabs」參數之輸入，便將其用於「require_once()」呼叫中。

攻擊者可利用此問題，檢視本機主機上的檔案，或是執行任意 PHP 程式碼 (可能取自第三方主機)。

遠端主機上執行的 LiveUpdate Administrator 版本比 2.3 舊。這些版本具有一個跨網站要求偽造 (CSRF) 弱點。已記錄登入嘗試資訊，並可從 Web 主控台檢視。系統未清理這些嘗試登入失敗的使用者名稱，便將其顯示在記錄中，其可導致跨網站要求偽造攻擊。

遠端攻擊者可惡意利用此弱點，嘗試使用惡意特製的使用者名稱登入，進而在系統管理員使用者下次檢視事件記錄時，導致任意指令碼執行。

在遠端主機上偵測到 Symantec LiveUpdate Administrator (LUA)。LUA 提供多個內部 LiveUpdate 伺服器的集中式管理。

HP Client Automation 的遠端安裝已設定預設密碼 (「密碼」)。攻擊者可與之連線，以重新設定應用程式並控制遠端裝置。

在遠端主機上偵測到一個用於管理用戶端裝置的 web 型應用程式 HP Client Automation。

根據其標題，遠端主機上安裝的 PHP 5.3.x 版本比 5.3.6 舊。 

 - 處理空白封存時，NULL 指標可以在函式「_zip_name_locate()」中解除參照，並且會造成應用程式癱瘓或程式碼執行。
 「ZIPARCHIVE::FL_UNCHANGED」設定必須使用中，才能利用相關弱點。(CVE-2011-0421)

- Exif 延伸模組存在變數轉譯錯誤，這會在處理 PHP 函式「exif_read_data()」中特別製作的「Image File Directory」(IFD) 標頭值時造成拒絕服務攻擊。需要 64 位元系統和組態設定「memory_limit」為 4GB 以上或無限制，才能利用相關弱點。(CVE-2011-0708)

- PHP 函式「shmop_read()」的實作存在整數溢位弱點，允許任意程式碼執行。(CVE-2011-1092)

- 檔案「phar/phar_object.c」存在錯誤，導致「zend_throw_exception_ex()」的呼叫傳送以字串格式參數的形式傳送資料。這會在處理 PHP 封存 (phar) 時造成記憶體損毀。
 (CVE-2011-1153)

-「precision」的 PHP 組態值設定為較大值時，C 函式「xbuf_format_converter」存在緩衝區溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1464)

- Calendar 延伸模組中的 C 函式「SdnToJulian()」存在整數溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1466)

- Intl 延伸模組的 PHP 函式「numfmt_set_symbol()」和 PHP 方法「NumberFormatter::setSymbol()」存在不明錯誤。
 此錯誤會導致應用程式癱瘓。
 (CVE-2011-1467)

- PHP 函式「openssl_encrypt」和「openssl_decrypt」中的 OpenSSL 延伸模組存在多個記憶體洩漏。(CVE-2011-1468)

- 使用 HTTP Proxy 存取 FTP URL 時，Streams 元件存在不明錯誤。
 (CVE-2011-1469)

- Zip 延伸模組存在整數正負號錯誤和不明錯誤，會透過某些 ziparchive 串流造成拒絕服務。(CVE-2011-1470、CVE-2011-1471)

- 與使用「FastCGI Process Manager」(FPM) SAPI 剖析 fastcgi 通訊協定有關的安全性強制執行存在不明錯誤。

遠端主機上安裝的 Vtiger 版本受到一個目錄遊走攻擊影響，這是因為其未正確清理使用者向「graph.php」指令碼之 'module' 參數提供的輸入所導致。
攻擊者可惡意利用此瑕疵，從而在需要執行受影響 web 服務權限的遠端伺服器讀取任意檔案。

請注意，Vtiger 版本也可能受到數個其他弱點影響，不過 Nessus 並未測試這些弱點。

遠端 Web 伺服器上主控之適用於 WordPress 的 WP Forum Server 外掛程式版本，在未清理「feed.php」指令碼的 'topic' 參數輸入之前，便將其用於資料庫查詢。

無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題操控資料庫查詢，進而導致敏感資訊洩漏或攻擊基礎資料庫。

請注意，據報該安裝也受到其他 SQL 插入弱點影響，但是此外掛程式尚未對此進行檢查。

遠端 Web 伺服器上主控之適用於 WordPress 的 Comment Rating 外掛程式版本，在未清理「ck-processkarma.php」指令碼的 'id' 參數輸入之前，便將其用於資料庫查詢。

無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題操控資料庫查詢，進而導致敏感資訊洩漏或攻擊基礎資料庫。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 Best Practical Solutions Request Tracker (RT) 版本比 3.8.9 舊。因此可能受到以下弱點影響：

  - 如果具備有效帳戶的使用者登出 Request Tracker 後未關閉瀏覽器，可存取該瀏覽器的攻擊者便可使用「返回」按鈕，存取上一頁的使用者帳戶頁面。
    (CVE-2011-1007)

  - 在使用者轉換期間處理 SQL 查詢記錄時，資訊洩漏弱點會影響應用程式。(CVE-2011-1008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機正在執行以 PHP 撰寫的開放原始碼 Web 式問題追蹤系統 MySQL Eventum。

此 mod_auth_mysql 安裝有一個 SQL 插入弱點，其可允許攻擊者存取受限制的網站區域。目前僅在 AuthMySQLCharacterSet 設為 big5、gbk 和 sjis 的網站上發現成功的攻擊，不過其他編碼也可受到影響。

遠端主機上安裝的 F-Secure Internet Gatekeeper for Linux 版本允許未經驗證的記錄檔存取，其可允許洩漏敏感資訊。

遠端 F-Secure Internet Gatekeeper 安裝使用一組預設的認證 (「admin」/「admin」) 控制其 Web 主控台的存取權。 

攻擊者可藉由此資訊取得應用程式的管理存取權。

遠端 web 伺服器是 F-Secure Internet Gatekeeper 的 Web Console 元件，其為一種企業級電子郵件和 web 篩選閘道，用於識別傳入和外寄 SMTP、HTTP、FTP 和 POP3 流量中的惡意程式碼。

Check Point Endpoint Security Server 或 Integrity Server 似乎在遠端系統上執行。安裝的版本會洩漏某些私人目錄，其中含有 SSL 私密金鑰等敏感資訊、設定檔和某些應用程式二進位檔。

未經驗證的遠端攻擊者可利用此問題，下載 SSL 私密金鑰和執行攔截式 (MITM) 攻擊，或是根據從設定檔取得的資訊發動其他攻擊。

在遠端主機上偵測到 HP Power Manager。據報此軟體的所有版本存有一個不明跨網站要求偽造弱點。應用程式不會嘗試在執行使用者要求之前驗證使用者要求。刻意執行和以不明方式執行的使用者動作之間並無差異。

遠端攻擊者可誘騙使用者提出惡意要求，惡意利用此弱點，進而導致存取管理權限。

Nessus 可以使用共用登入 / 密碼組合登入 HTML 表單。

遠端主機上的 Majordomo 2 版本未清理在「mj_wwwusr」指令碼中對 'extra' 參數的輸入，便將其用於傳回檔案內容。

攻擊者可利用此問題，使用目錄遊走序列，在 web 伺服器內容中受影響的主機上檢視任意檔案。挖掘出的資訊可能會助長後續攻擊。

請注意，據報此問題也可能在 Majordomo 的電子郵件介面遭到惡意利用，不過 Nessus 並未檢查該問題。

遠端主機承載 Majordomo，這是 web 型郵寄清單管理應用程式。

安裝的 MODx 版本允許存取任意檔案，因為其並未針對「assets/snippets/ajaxSearch/ajaxSearchPopup.php」中的 'ucfg' 參數執行充分的驗證。

未經驗證的遠端攻擊者可在特製的 AjaxSearch「POST」要求中提供目錄遊走字串 (如「..%2F」)，進而利用運作 web server 時所需之權限從遠端系統中讀取任意檔案。

儘管 Nessus 未檢查此問題，但安裝的版本也可能會受到其他數個弱點影響，包括跨網站指令碼和 SQL 插入弱點。

Nessus 可藉由提供特製參數給 CGI 而獲得來自基礎資料庫的一個錯誤。此錯誤表示 CGI 受到一個 SQL 插入弱點影響。

攻擊者可能惡意利用此瑕疵，繞過驗證、讀取機密資料、修改遠端資料庫或甚至控制遠端作業系統。

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

    - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可透過「Quick/Bulk Edit」區段和「tags meta box」區段的「title」欄位惡意利用這些問題。攻擊者會要求作者或貢獻者權限以利用此問題。

    - 應用程式容易受到資訊洩漏弱點影響。攻擊者可透過媒體上傳程式惡意利用此問題，進而洩漏貼文。
    此資訊可能用於輔助進一步的攻擊。攻擊者會要求作者權限以利用此問題。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

提供預設認證即可能登入遠端 PRTG Network Monitor 安裝。遠端攻擊者可惡意利用此弱點，藉此取得 PRTG Network Monitor 安裝的管理控制權。

遠端 Web 伺服器上主控了用於顯示網路和頻寬使用量資料的 Web 型工具 PRTG Network Monitor。

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 'wp-includes/comment.php' 指令碼中存在一個 SQL 插入弱點，是因不當清理使用者對 'Send Trackbacks' 欄位提供的輸入所導致。遠端攻擊者可利用此弱點插入或操控 SQL 查詢，從而操控或洩漏任意資料。(CVE-2010-4257)

  - 在 'wp-admin/includes/file.php' 指令碼的 request_filesystem_credentials() 函式中存有一個跨網站指令碼弱點，並未驗證其中從 FTP 或 SSH 連線嘗試的錯誤訊息中傳送的輸入。內容相依的攻擊者可藉此使用特別建構的要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2010-5294)

  - 'wp-admin/plugins.php' 指令碼中存有一個跨網站指令碼弱點，這是因不當驗證透過外掛程式的 'author' 欄位提供的輸入所導致。遠端攻擊者可藉此在使用者的瀏覽器工作階段中插入任意指令碼或 HTML 程式碼。(CVE-2010-5295)

  - 在 'wp-includes/capabilities.php' 指令碼中存在一個安全性繞過弱點。當使用多網站組態時，'delete_users' 功能不需要 Super Admin 權限。這允許經驗證的攻擊者繞過存取限制。
    (CVE-2010-5296)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Nessus 可使用隱藏帳戶登入遠端 HP OpenView Performance Insight 系統。在「com.trinagy.security.XMLUserManager」類別中硬式編碼的「hch908v」使用者，已隱藏並具有管理權限。

遠端攻擊者可惡意利用這點，以隱藏使用者身分登入，並取得 Performance Insight 安裝的管理存取權。

取得 Web 應用程式的管理存取權之後，可能會提升權限。Nessus 並未檢查該問題。

在遠端主機上偵測到 HP OpenView Performance Insight 的 Web 介面。此軟體可協助評估網路服務的可用性與效能。

遠端 Micro Focus Enterprise Server 的系統管理介面可在未經驗證的情況下提供存取。遠端攻擊者可透過此系統管理介面存取潛在敏感資訊，並修改任何可用的設定。

ID	名稱	嚴重性
55134	MS11-051：Active Directory 憑證服務網頁註冊中的弱點可允許權限提升 (2518295) (未經認證的檢查)	medium
55133	Active Directory 憑證服務 Web 註冊匿名存取	medium
55023	phpMyAdmin < 3.3.10.1 / 3.4.1 多個弱點 (PMASA-2011-03 - PMASA-2011-04	medium
55022	Veri-NAC 應用裝置未經驗證的 URL 目錄遊走	medium
54970	Apache Archiva < 1.3.5 多個弱點	high
54969	Apache Archiva 偵測	info
54630	phpMyAdmin url.php 重新導向 (PMASA-2011-4)	medium
54614	Vanilla Forum p 參數本機檔案包含	medium
54613	eFront js/scripts.php 'load' 參數遠端檔案包含	high
54300	適用於 WordPress 的 is_human() 外掛程式 'type' 參數命令插入	high
53633	Spreecommerce api/orders.json 搜尋函式任意命令執行	high
53621	HP SiteScope 偵測	info
53620	Symphony token 參數 SQL 插入	high
53574	Atlassian Confluence Wiki 偵測	info
53546	Plone 安全性繞過	critical
53545	Plone 偵測	info
53512	EyeOS 檔案參數目錄遊走	medium
53492	Dell KACE K2000 Web 偵測	info
53336	GIT gitweb git_search Shell 詮釋字元任意命令執行	high
53297	Adobe ColdFusion 管理員不要求驗證	high
53258	Oracle BI Publisher Enterprise 偵測	info
53210	適用於 WordPress 的 BackWPup 外掛程式遠端檔案包含	high
53209	Symantec LiveUpdate Administrator < 2.3 CSRF (SYM11-005)	medium
53208	Symantec LiveUpdate Administrator Web 偵測	info
52979	HP Client Automation 預設認證	critical
52978	HP Client Automation Web Console 偵測	info
52717	PHP 5.3 < 5.3.6 多個弱點	high
52656	Vtiger CRM graph.php 目錄遊走	high
52543	適用於 WordPress 的 WP Forum Server 外掛程式 'topic' 參數 SQL 插入	high
52457	適用於 WordPress 的 Comment Rating 外掛程式 'id' 參數 SQL 插入	high
52455	Request Tracker 3.x < 3.8.9 安全性繞過和資訊洩漏	medium
52053	MySQL Eventum 偵測	info
52050	Mod_auth_mysql 多位元組編碼 SQL 插入	high
52026	F-Secure Internet Gatekeeper for Linux 記錄洩漏 (FSC-2011-1)	medium
52025	F-Secure Internet Gatekeeper 預設系統管理員認證	high
52024	F-Secure Internet Gatekeeper Web Console 偵測	info
52016	Check Point Endpoint Security Server 資訊洩漏	medium
52015	HP Power Manager 不明跨網站要求偽造	medium
52003	Web 共用認證 (HTML 表單)	high
52000	Majordomo 2 _list_file_get() 函式遊走任意檔案存取	medium
51999	Majordomo 偵測	info
51974	MODx 'ucfg' 參數任意檔案存取	medium
51973	CGI 泛型 SQL 插入 (參數名稱)	high
51939	WordPress < 3.0.5 多個弱點	medium
51875	PRTG Network Monitor 預設認證	high
51874	PRTG Network Monitor 偵測	info
51860	WordPress < 3.0.2 多個弱點	medium
51850	HP OpenView Performance Insight Server 後門程式帳戶	high
51849	HP OpenView Performance Insight Server 偵測	info
51839	Micro Focus Enterprise Administration Server 驗證檢查	high

偵測

Nessus 的 CGI abuses 系列

medium

medium

medium

medium

high

info

medium

medium

high

high

high

info

high

info

critical

info

medium

info

high

high

info

high

medium

info

critical

info

high

high

high

high

medium

info

high

medium

high

info

medium

medium

high

medium

info

medium

high

medium

high

info

medium

high

info

high