リモートホストは、PHPで書かれたWebベースのドキュメント管理システムのOwl Intranet Engineを実行しています。 

リモートホスト上のOwl Intranet Engineのバージョンは、PHPの「require_once」関数で使用される前に、「lib/OWL_API.php」スクリプトの「xrms_file_root」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

Owl Intranet Engine lib/OWL_API.php xrms_file_root パラメーターのリモートファイルインクルード

high Nessus プラグイン ID 21025

変更ログが見つかりません