Horde Help Viewerの任意のコード実行

high Nessus プラグイン ID 21164

概要

リモートWebサーバーに、任意のPHPコードの実行を可能にするPHPアプリケーションが含まれています。

説明

リモートホストにインストールされているHordeのバージョンは、コードを評価するためにヘルプビューアーで使用される前に、ユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この欠陥を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコマンドを実行する可能性があります。

ソリューション

Horde 3.0.10/3.1.1以降にアップグレードしてください。

参考資料

https://lists.horde.org/archives/announce/2006/000272.html

https://lists.horde.org/archives/announce/2006/000271.html

プラグインの詳細

深刻度: High

ID: 21164

ファイル名: horde_help_viewer_code_exec.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/3/29

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.0

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/a:horde:horde_application_framework

必要な KB アイテム: www/horde

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/3/28

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2006-1491

BID: 17292