リモートホストは、PHPで書かれたオープンソースWikiアプリケーションのTikiWikiを実行しています。

リモートホストにインストールされているTikiWikiのバージョンは、PHP「include()」関数で使用される前に、「tiki-user_preferences.php」スクリプトの「language」パラメーターに対する入力のサニタイズに失敗します。認証されている攻撃者が、この問題を利用して、ディレクトリトラバーサルシーケンスでパスを指定することで、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを読み取ったり、任意のPHPコードを実行したりする可能性があります。

さらに、「tiki-editpage.php」スクリプトを使用してファイルを読み取る前に、「suck_url」パラメーターへの入力をサニタイズできません。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを介してリモートホストの任意のファイルを読み取る可能性があります。

検出

TikiWiki < 1.8.6 / 1.9.1の複数の脆弱性

medium Nessus プラグイン ID 20185

変更ログが見つかりません