Clarolineの複数のRemoteVulnerabilities（RFI、Traversal、XSS）

high Nessus プラグイン ID 21167

Language:

概要

リモートWebサーバーに、いくつかの問題の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたオープンソースWebベース共同学習環境のClarolineを実行しています。

リモートホストにインストールされているClarolineのバージョンは、PHPコードを含むファイルをインクルードするために「claroline/learnPath/include/scormExport.inc.php」スクリプトで使用される前に、「includePath」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

加えて、報告によると、このインストールは、クロスサイトスクリプティングの脆弱性といくつかの情報漏洩の脆弱性の影響を受けます。