TorrentTraderのdownload.php idパラメーターのSQLインジェクション

Language:

リモートホストに、SQLインジェクションの脆弱性に影響されるPHPスクリプトがあります。

リモートホストは、WebベースのBitTorrentトラッカーであるTorrentTraderを実行しています。

このソフトウェアのリモートバージョンは、SQLインジェクション攻撃に対して脆弱であり、攻撃者がリモートデータベースに任意のSQLステートメントを挿入する可能性があります。

このソフトウェアの最新バージョンにアップグレードしてください。

深刻度: High

ID: 14615

ファイル名: torrentstrader_sql.nasl

バージョン: 1.14

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/9/1

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/9/1

BID: 11087