Sympa wwsympa.fcgiによる不正なリストの作成

Language:

リモートWebサーバーに、認証バイパスの脆弱性の影響を受けるCGIスクリプトがあります。

バージョン番号によると、リモートホストにインストールされているSympaのWebインターフェイスに認証の欠陥があります。攻撃者がこの欠陥を悪用して、セキュリティメカニズムをバイパスし、listmaster機能を実行する可能性があります。

バージョン4.1.2以降に更新してください。

深刻度: Medium

ID: 14300

ファイル名: sympa_unauthorised_list_creation.nasl

バージョン: 1.33

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/8/17

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

基本値: 4

現状値: 3

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N

CPE: cpe:/a:sympa:sympa

必要な KB アイテム: Settings/ParanoidReport

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/8/13

BID: 10941

SECUNIA: 12286