Dragonfly CMS install.php newlangパラメーターのローカルファイルインクルード

high Nessus プラグイン ID 20869

Language:

概要

リモート Web サーバーに、ローカルファイルインクルードの問題の影響を受ける PHP スクリプトが含まれています。

説明

リモートホストで、PHPで書かれたコンテンツ管理システムであるDragonfly / CPG-Nuke CMSが実行されているようです。

Dragonfly / CPG-Nuke CMSのインストールバージョンは、PHPの「require()」関数内の「install.php」スクリプトで使用される前に、「getlang」パラメーターおよび「installlang」cookieに対するユーザー入力の検証に失敗します。認証されていないリモート攻撃者が、この問題を利用して、リモートホストで任意のファイルを表示したり、WebサーバーのユーザーIDの権限に従って、リモートホスト上で任意の PHP コードを実行する可能性があります。

悪用が成功するかどうかは、PHPの「register_globals」設定と「magic_quotes_gpc」設定の影響を受けないことに注意してください。