リモートホストは、PHPで書かれたヘルプデスクツールであるHelp Center Liveを実行しています。 

Help Center Liveのリモートバージョンは、PHP「include()」関数で使用される前に、「module.php」スクリプトの「file」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定に関係なく、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、影響を受けるホストでファイルを読み取ったり、任意のPHPコードを実行したりする可能性があります。

検出

Help Center Live module.php fileパラメーターのローカルファイルインクルード

high Nessus プラグイン ID 20223

変更ログが見つかりません