Movable Type < 3.2の複数の脆弱性

medium Nessus プラグイン ID 19776

Language:

概要

リモートWebサーバーに、複数の脆弱性に影響を受けるCGIアプリケーションが含まれています。

説明

リモートホストにインストールされているバージョンのMovable Typeは、複数の脆弱性による影響を受けます。

- このアプリケーションのパスワードリセット機能は、指定されたユーザー名が存在するかどうかに応じて異なるエラーを返すため、攻撃者が有効なユーザー名を列挙する可能性があります。（CVE-2005-3101）

- このアプリケーションでは、権限のあるユーザーが、Webサーバーのドキュメントディレクトリ外にある任意の拡張子のファイルをアップロードする可能性があります。（CVE-2005-3102）

- このアプリケーションは、新しいブログエントリを作成する際に特定のフィールドを適切にサニタイズしないため、クロスサイトスクリプティングの脆弱性による影響を受けます。
（CVE-2005-3103）

- 攻撃者がmt-comments.cgiスクリプトを使用して、コメント内のURLを使用してユーザーを他のサイトにリダイレクトする可能性があります。
（CVE-2005-3104）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。