リモートホストは、Webサイトのトラフィックを監視するためのPHPベースのツールのActualAnalyzerを実行しています。 

リモートホストにインストールされているActualAnalyzerのバージョンは、PHP「require()」関数で使用される前に、「direct.php」スクリプトの「rf」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

CurrentAnalyzer direct.php rfパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 21244

変更ログが見つかりません