osTicket <= 1.3.1の複数の脆弱性

medium Nessus プラグイン ID 18612

Language:

概要

リモートWebサーバーに、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストにインストールされているバージョンのosTicketは、以下を含むいくつかの脆弱性による影響を受けます。

- ローカルファイルインクルードの脆弱性。このアプリケーションは、「view.php」スクリプトの「inc」パラメーターに対するユーザー指定の入力をサニタイズしません。PHPの「register_globals」設定が有効になっている場合に、攻撃者がこの欠陥を悪用して、リモートホスト上のファイルにある任意のPHPコードを実行する可能性があります。

- SQLインジェクションの脆弱性。このアプリケーションは「class.ticket.php」コードライブラリの「ticket」変数に対する入力をフィルターしないため、認証された攻撃者がPOSTクエリを使用してSQLクエリに影響を与える可能性があります。