phpWebSiteイメージ通知アップロードの任意のコマンド実行

Language:

リモートWebサーバーにPHPスクリプトがあるため、任意のコードを実行できます。

リモートホストで実行されているphpWebSiteのバージョンでは、リモートの攻撃者がAnnouncementsモジュールを使用して、画像ファイルに偽装したPHPスクリプトをアップロードし、Webサーバーユーザーの権限を使用してそのスクリプトを実行する可能性があります。

上記のベンダーのアドバイザリで言及されているセキュリティパッチを適用するか、バージョン0.10.1以降にアップグレードしてください。

深刻度: High

ID: 17223

ファイル名: phpwebsite_image_file_upload.nasl

バージョン: 1.23

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/2/25

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.7

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:phpwebsite:phpwebsite

必要な KB アイテム: www/phpwebsite

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2005/2/25

CVE: CVE-2005-0565

BID: 12653