リモートホストは、PHPで書かれたオープンソースWebベース共同学習環境のClarolineを実行しています。 

リモートホストにインストールされているClarolineのバージョンは、PHPコードを含むファイルのインクルードに使用される前に、「claroline/auth/extauth/drivers/ldap.inc.php」スクリプトの「clarolineRepositorySys」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。 

Clarolineの同じバージョンに、リモートファイルインクルードの影響を受けるいくつかの他のパラメーターとスクリプトが存在することが報告されていますが、Nessusではこれらをテストしていないことに注意してください。

検出

Claroline ldap.inc.php clarolineRepositorySysパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 21335

変更ログが見つかりません