PHPSysInfo < 2.5の複数のスクリプトのXSS

medium Nessus プラグイン ID 17610

Language:

概要

リモートWebサーバーには、クロスサイトスクリプティング攻撃を受けやすい2つのPHPスクリプトが含まれます。

説明

リモートホストは、phpSysInfoを実行しています。これは、Linuxシステムの/procエントリを解析し、HTMLで表示するPHPスクリプトです。

リモートホストにインストールされているphpSysInfoのバージョンは、「index.php」の「sensor_program」パラメーター、および「system_footer.php」の「text [language]」、「text[template]」、「VERSION」パラメーターへのユーザー入力をサニタイズできないため、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。PHPの「register_globals」設定が有効な場合、リモートの攻撃者がこれらの欠陥を悪用して、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで任意のスクリプトをレンダリングする可能性があります。