ASP-Rider verify.aspユーザー名パラメーターのSQLインジェクション

Language:

リモートホストは、リモートSQLインジェクション攻撃の影響を受けやすいWebアプリケーションを実行しています。

リモートホストは、ブログ管理のために設計された一連のASPであるASP-Riderを実行しているようです。

リモートソフトウェアに欠陥があるため、誰もが任意のSQLコマンドを挿入できます。このため、リモートホストの管理アクセス権が取得される可能性があります。

現時点で既知の解決策はありません。

深刻度: High

ID: 15968

ファイル名: aspRider_sql.nasl

バージョン: 1.20

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/12/14

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.3

リスクファクター: High

基本値: 7.5

現状値: 7.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: www/ASP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/12/14

CVE: CVE-2004-1401

BID: 11933

Secunia: 13470