PHPAuction Adminの認証バイパス

high Nessus プラグイン ID 19239

概要

リモートPHPアプリケーションは、認証バイパスの脆弱性による影響を受けます。

説明

リモートホストは、PHPで書かれたWebベースのオークションスクリプトであるPHPAuctionを実行しています。

リモートホストにインストールされているバージョンのPHPAuctionに、Cookieベースの認証情報の処理に関連する欠陥があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを使用して、影響を受けるアプリケーションに対する管理アクセス権を取得する可能性があります。

ソリューション

このソフトウェアのバージョン > 2.0にアップグレードするか、.htaccessファイルなどを使用して、アプリケーションの「admin」ディレクトリに対するアクセスを制限してください。

参考資料

http://www.nessus.org/u?0082573a

プラグインの詳細

深刻度: High

ID: 19239

ファイル名: phpauction_admin.nasl

バージョン: 1.18

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/7/20

更新日: 2022/4/11

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:phpauction:phpauction

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/12/21

参照情報

BID: 12069