NOCC <= 1.0の複数の脆弱性

high Nessus プラグイン ID 20974

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、Perlで書かれたオープンソースWebメールアプリケーションのNOCCを実行しています。

NOCCのインストールされているバージョンは、他のPHPファイルのインクルードに使用する前に、「index.php」スクリプトの「lang」パラメーターに対するユーザー入力のサニタイズに失敗するため、ローカルファイルインクルードの欠陥の影響を受けます。PHP の「register_globals」設定と「magic_quotes_gpc」設定に関係なく、認証されていない攻撃者が、この問題を利用して、リモートホストで任意のファイルを表示したり、影響を受けるホストでファイル内の任意のPHPコードを実行したりする可能性があります。

加えて、報告によると、NOCCは、他のいくつかのローカルファイルインクルードとリモートファイルインクルード、クロスサイトスクリプティング、および情報漏洩の脆弱性の影響を受けます。