Geeklog lib-sessions.phpセッションクッキー処理の認証バイパス

Language:

リモートWebサーバーに、認証バイパスの問題の影響を受けるPHPアプリケーションが含まれています。

リモートにインストールされているGeeklogのバージョンのセッション処理ライブラリに、攻撃者が悪用して、認証をバイパスし、管理者を含む任意のユーザーとしてアクセス権を取得する可能性のある欠陥が含まれています。

Geeklog 1.3.9sr5 / 1.3.11sr5 / 1.4.0sr2以降にアップグレードしてください。

深刻度: High

ID: 21036

ファイル名: geeklog_session_auth_bypass.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/3/9

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: High

基本値: 7.5

現状値: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:geeklog:geeklog

必要な KB アイテム: www/geeklog

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/3/5

CVE: CVE-2006-1069

BID: 17010