リモートホストに、phpRPCライブラリがインストールされています。これは、PHPで書かれ、RunCMSやexoopsなどのアプリケーションと一緒にバンドルされているxmlrpcライブラリです。 

リモートホスト上のphpRPCのバージョンは、「eval()」関数で使用される前に、「server.php」スクリプトに対するユーザー入力のサニタイズに失敗するため、WebサーバーのユーザーIDの権限に従って、影響を受けるホストでリモートコードが実行される可能性があります。 

悪用が成功するには、RunCMSなどでphpRPCライブラリが有効になっている（必ずしもデフォルトではない）必要があることに注意してください。

検出

phpRPCライブラリrpc_decoder.php decode()関数の任意のコードの実行

high Nessus プラグイン ID 20986

変更ログが見つかりません