The remote Fedora host is missing one or more security updates :

moin-1.8.4-2.fc11 :

This update removes the filemanager directory from the embedded FCKeditor, it contains code with know security vulnerabilities, even though that code couldn't be invoked when Moin was used with the default settings. Moin was probably not affected, but installing this update is still recommended as a security measure. CVE-2009-2265 is the related CVE identifier.

wxGTK-2.8.10-2.fc10 :

added fix for CVE-2009-2369

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

FCKeditorが、リモートホストにインストールされています。これは、Dokeos、GForge、Geeklog、XoopsなどのWebアプリケーションにバンドルされるオープンソースHTMLテキストエディターですが、単独でインストールすることもできます。 

このソフトウェアのインストールされているバージョンは、「editor/filemanager/connectors/php」の下に配置された「upload.php」スクリプトの「CurrentFolder」パラメーターに渡される入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を利用して、リモートシステムで任意のファイルをアップロードし、コマンドを実行する可能性があります。

遠端主機上已安裝 FCKeditor。其是一種開放原始碼 HTML 文字編輯器，通常與 Dokeos、GForge、Geeklog 和 Xoops 等 Web 應用程式搭配使用，但也可以單獨安裝。 

已安裝的軟體版本無法清除傳送至「editor/filemanager/connectors/php」下「upload.php」指令碼之「CurrentFolder」參數的輸入。假設 PHP 的「magic_quotes_gpc」設定已停用，攻擊者可能會利用此問題，在遠端系統上上傳任意檔案並執行命令。

遠端主機上執行的 Adobe ColdFusion 版本受到一個任意檔案上傳弱點影響。開放原始碼 HTML 文字編輯器 FCKeditor 的安裝版本隨附有弱點，無法正確清理傳遞至「/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm」下「upload.cfm」指令碼的「CurrentFolder」參數的輸入。

攻擊者可利用此問題，於需要 Web 伺服器使用者 id 權限的遠端主機上上傳任意檔案並執行命令。

The version of Adobe ColdFusion running on the remote host is affected by an arbitrary file upload vulnerability. The installed version ships with a vulnerable version of an open source HTML text editor, FCKeditor, that fails to properly sanitize input passed to the 'CurrentFolder' parameter of the 'upload.cfm' script located under '/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm'.

An attacker can leverage this issue to upload arbitrary files and execute commands on the remote system subject to the privileges of the web server user id.

Vinny Guido discovered that multiple input sanitising vulnerabilities in Fckeditor, a rich text web editor component, may lead to the execution of arbitrary code.

FCKeditor is installed on the remote host.  It is an open source HTML text editor that is typically bundled with web applications such Dokeos, GForge, Geeklog, and Xoops, although it can also be installed on its own. 

The installed version of the software fails to sanitize input passed to the 'CurrentFolder' parameter of the 'upload.php' script located under 'editor/filemanager/connectors/php'.  Provided PHP's 'magic_quotes_gpc' setting is disabled, an attacker may be able to leverage this issue to upload arbitrary files and execute commands on the remote system.

This update removes the filemanager and _samples directories from the embedded FCKeditor, they contain code with know security vulnerabilities, even though that code couldn't be invoked when Moin was used with the default settings. Moin was probably not affected, but installing this update is still recommended as a security measure.
CVE-2009-2265 is the related CVE identifier.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Vinny Guido 氏は、リッチテキストの Web エディターコンポーネントである Fckeditor で複数の入力サニタイズの脆弱性を発見しました。これにより、任意のコードが実行される可能性があります。

リモートホストで実行されているAdobe ColdFusionのバージョンは、任意ファイルアップロードの脆弱性の影響を受けます。このインストールされているバージョンには、オープンソースHTMLテキストエディターのFCKeditorの脆弱なバージョンが同梱されています。これは、「/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm」の下に配置された「upload.cfm」スクリプトの「CurrentFolder」パラメーターに渡される入力のサニタイズに失敗します。

攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートシステムで任意のファイルをアップロードし、コマンドを実行する可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
39866	Fedora 10 : wxGTK-2.8.10-2.fc10 / Fedora 11 : moin-1.8.4-2.fc11 (2009-7794)	Nessus	Fedora Local Security Checks	2009/7/20	2021/1/11	high
39806	FCKeditor「CurrentFolder」の任意のファイルのアップロード	Nessus	CGI abuses	2009/7/15	2022/4/11	high
39806	FCKeditor 'CurrentFolder' 任意檔案上傳	Nessus	CGI abuses	2009/7/15	2022/4/11	high
39790	Adobe ColdFusion FCKeditor 'CurrentFolder' 檔案上傳	Nessus	CGI abuses	2009/7/14	2021/2/25	high
39790	Adobe ColdFusion FCKeditor 'CurrentFolder' File Upload	Nessus	CGI abuses	2009/7/14	2021/2/25	high
44701	Debian DSA-1836-1 : fckeditor - missing input sanitising	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
39806	FCKeditor 'CurrentFolder' Arbitrary File Upload	Nessus	CGI abuses	2009/7/15	2022/4/11	high
39862	Fedora 10 : moin-1.6.4-3.fc10 (2009-7761)	Nessus	Fedora Local Security Checks	2009/7/20	2021/1/11	high
44701	Debian DSA-1836-1：fckeditor - 入力サニタイズの欠落	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
39790	Adobe ColdFusion FCKeditor「CurrentFolder」ファイルのアップロード	Nessus	CGI abuses	2009/7/14	2021/2/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high