リモートホストにインストールされているHordeのバージョンは、ファイルの読み取りとその内容の返却に使用される前に、「services/go.php」スクリプトの「url」パラメーターに対する入力の検証に失敗します。認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、影響を受けるホストで任意のファイルの内容を取得する可能性があります。そのため、影響を受けるアプリケーションによって使用される認証情報やその他の機密情報が漏洩する可能性があります。 

この問題の悪用が成功するには、PHPの「magic_quotes_gpc」が無効になっている必要があるようですが、まだベンダーによって確認されていません。

検出

Horde go.php urlパラメーターの任意のファイルアクセス

medium Nessus プラグイン ID 21081

変更ログが見つかりません