Fusion Newsのcomments.php X-Forwarded-For HTTPヘッダーの任意のコードインジェクション

Language:

リモートWebサーバーに、任意コードの実行攻撃を受けやすいPHPアプリケーションが含まれています。

リモートホストにインストールされているバージョンのFusion Newsには、リモートの攻撃者がWebサーバーのユーザーIDの権限に従って任意のPHPコードを実行できるという欠陥があります。

現時点では不明です。

深刻度: High

ID: 18302

ファイル名: fusion_news_code_injection.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/5/19

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: High

基本値: 7.5

現状値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

BID: 13661