According to its banner, the remote host is running a version of PBLang BBS, a bulletin board system written in PHP, that suffers from the following vulnerabilities:

  - HTML Injection Vulnerability in pmpshow.php.
    An attacker can inject arbitrary HTML and script into the     body of PMs sent to users allowing for theft of     authentication cookies or misrepresentation of the site.

  - Cross-Site Scripting Vulnerability in search.php.
    If an attacker can trick a user into following a specially     crafted link to search.php from an affected version of     PBLang, he can inject arbitrary script into the user's     browser to, say, steal authentication cookies.

  - Remote PHP Script Injection Vulnerability in ucp.php.
    PBLang allows a user to enter a PHP script into his/her     profile values, to be executed with the permissions of     the web server user whenever the user logs in. 

  - Directory Traversal Vulnerability in sendpm.php.
    A logged-in user can read arbitrary files, subject to     permissions of the web server user, by passing full     pathnames through the 'orig' parameter when calling     sendpm.php.

  - Arbitrary Personal Message Deletion Vulnerability in delpm.php.
    A logged-in user can delete anyone's personal messages by     passing a PM id through the 'id' parameter and a username     through the 'a' parameter when calling delpm.php.

バナーによると、リモートホストは、PHPで書かれた掲示板システムであるPBLang BBSのバージョンを実行しています。このバージョンには、以下の脆弱性があります。

  - pmpshow.phpのHTMLインジェクションの脆弱性。
    攻撃者が、ユーザーに送信されたPMの本文に任意のHTMLおよびスクリプトを挿入し、認証Cookieを盗んだりサイトを偽装したりできるようにする可能性があります。

  - search.phpのクロスサイトスクリプティングの脆弱性。
    攻撃者が、ユーザーを騙して、影響を受けるバージョンのPBLangからsearch.phpへの特別に細工されたリンクをたどれる場合、任意のスクリプトをユーザーのブラウザに挿入して、認証Cookieを盗む可能性があります。

  - ucp.phpのリモートPHPスクリプトインジェクションの脆弱性。
    PBLangにより、ユーザーはPHPスクリプトを自分のプロファイル値に入力し、ユーザーがログインするたびにWebサーバーユーザーの権限で実行することができます。 

  - sendpm.phpのディレクトリトラバーサルの脆弱性。
    ログインしているユーザーが、sendpm.phpを呼び出す際に「orig」パラメーターを使用してフルパス名を渡し、Webサーバーユーザーの権限に従って任意のファイルを読み取る可能性があります。

  - delpm.phpの任意の個人メッセージ削除の脆弱性。
    ログインしているユーザーが、delpm.phpを呼び出す際に「id」パラメーターを使用してPM idを、「a」パラメーターを使用してユーザー名を渡し、誰かの個人的なメッセージを削除する可能性があります。

根據標題來判斷，遠端主機正在執行的 PBLang BBS (一個以 PHP 編寫的佈告欄系統) 版本受到下列弱點影響：

  - pmpshow.php 中的 HTML 注入攻擊弱點。
    攻擊者可向傳送給使用者的 PM 內文中注入任意 HTML 和指令碼，進而竊取驗證 Cookie 或偽造網站。

  - search.php 中的跨網站指令碼弱點。
    如果攻擊者可誘騙使用者在受影響的 PBLang 版本中點擊特製的 search.php 連結，便可將任意指令碼注入使用者的瀏覽器，以竊取驗證 Cookie 等。

  - ucp.php 中的遠端 PHP 指令碼注入弱點。
    PBLang 允許使用者在其設定檔值中輸入 PHP 指令碼，並在使用者登入時以 Web 伺服器使用者的權限執行此指令碼。 

  - sendpm.php 中的目錄遊走弱點。
    登入的使用者可在呼叫 sendpm.php 時，透過「orig」參數傳送完整的路徑名稱，藉此讀取任意檔案，但這取決於 Web 伺服器使用者的權限。

  - delpm.php 中的任意個人訊息刪除弱點。
    登入的使用者可在呼叫 delpm.php 時，透過「id」參數傳遞 PM id，並透過「a」參數傳遞使用者名稱，藉此刪除任何人的個人訊息。

The remote host is running PBLang, a bulletin board system written in PHP.  This version of PBLang is vulnerable to a remote Cross-Site Scripting (XSS) flaw.  In addition, this version of PBLang is vulnerable to an HTML injection flaw within the pmpshow.php script.  An attacker exploiting these flaws would be need to be able to convince a user to click on a malicious URL.  Upon successful exploitation, the attacker would be able to steal credentials or execute code within the browser.  A third flaw, which does not require user interaction, has been discovered with this version of PBLang.  Specifically, files outside of the web root may be displayed to remote users.  This sort of attack is known as a 'directory-traversal' attack, and would allow an attacker to craft a remote query such that the returned data would contain potentially confidential data (/etc/passwd file, HTTPD configuration files, and more.)

ID	名稱	產品	系列	已發布	已更新	嚴重性
17209	PBLang BBS <= 4.65 Multiple Vulnerabilities	Nessus	CGI abuses	2005/2/24	2021/1/19	medium
17209	PBLang BBS <= 4.65の複数の脆弱性	Nessus	CGI abuses	2005/2/24	2021/1/19	medium
17209	PBLang BBS <= 4.65 多個弱點	Nessus	CGI abuses	2005/2/24	2021/1/19	medium
2643	PBLang Bulletin Board Multiple HTML Injection and XSS	Nessus Network Monitor	CGI	2005/2/24	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium