Claroline ldap.inc.php clarolineRepositorySysパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 21335

Language:

概要

リモートWebサーバーに、リモートファイルインクルードの問題の影響を受けるPHPスクリプトが含まれています。

説明

リモートホストは、PHPで書かれたオープンソースWebベース共同学習環境のClarolineを実行しています。

リモートホストにインストールされているClarolineのバージョンは、PHPコードを含むファイルのインクルードに使用される前に、「claroline/auth/extauth/drivers/ldap.inc.php」スクリプトの「clarolineRepositorySys」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

Clarolineの同じバージョンに、リモートファイルインクルードの影響を受けるいくつかの他のパラメーターとスクリプトが存在することが報告されていますが、Nessusではこれらをテストしていないことに注意してください。