SAXoPRESS pbcs.dllのurlパラメータートラバーサルの任意のファイルアクセス

medium Nessus プラグイン ID 21230

概要

リモートWebサーバーに、ディレクトリトラバーサル攻撃を受けやすいアプリケーションが含まれています。

説明

リモートホストは、新聞社で広く使用されているWebコンテンツ管理システムのSAXoPRESSまたはPublicusを実行しています。

リモートホスト上のSAXoPRESS / Publicusのインストールは、「apps/pbcs.dll」スクリプトの「url」パラメーターに対するユーザー入力の検証に失敗します。攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、ディレクトリトラバーサルを介してリモートホスト上のファイルにアクセスする可能性があります。

ソリューション

現時点では不明です。

参考資料

https://www.securityfocus.com/archive/1/430707/30/0/threaded

プラグインの詳細

深刻度: Medium

ID: 21230

ファイル名: saxopress_url_dir_traversal.nasl

バージョン: 1.23

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/4/17

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2006/4/11

参照情報

CVE: CVE-2006-1771

BID: 17474