AWStatsリファラーヘッダーの任意のコマンドの実行

medium Nessus プラグイン ID 19415

Language:

概要

リモートWebサーバーには、任意のコマンドの実行を可能にするCGIスクリプトが含まれています。

説明

リモートホストは、Web、ストリーミング、メディア、メール、FTPサーバーなどのインターネットサービスのデータの分析に使用されるオープンソースのWeb分析ツールであるAWStatsを実行しています。

リモートホストにインストールされているバージョンのAWStatsは、Webリファラーに関するデータを収集し、適切にサニタイズせずにeval()ステートメントに使用します。統計ページが再生成され、ユーザーがリファラー統計ページにアクセスした場合に、攻撃者が特別に細工されたリファラーデータを使用して、影響を受けるアプリケーションのコンテキスト内のリモートホスト上で任意のPerlコードを実行させる可能性があります。

注意：悪用に成功するには、少なくとも1つのURLPluginが有効になっている必要があります。