偵測

PHPinfo 資訊洩漏

medium Web App Scanning Plugin ID 98223

語系：

概要

PHPinfo 資訊洩漏

說明

許多 PHP 安裝教學課程都會指示使用者建立 PHP 檔案，用於呼叫 PHP 函數「phpinfo()」進行偵錯，而各種 PHP 應用程式也可能預設包含此檔案。遠端攻擊者可透過存取此檔案，來探索大量關於遠端 Web 伺服器設定的資訊以便發動進一步攻擊，這些資訊包括：
 - Web 伺服器、作業系統和 PHP 元件的版本
 - PHP 設定的詳細資料
 - 已載入的 PHP 延伸模組及其設定
 - 伺服器環境變數。

解決方案

移除受影響的檔案。

另請參閱

http://php.net/manual/en/function.phpinfo.php

Plugin 詳細資訊

嚴重性: Medium

ID: 98223

類型: remote

已發布: 2018/6/27

已更新: 2022/6/28

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 2.9

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊