リモートWebサーバーにインストールされているSquirrelMailのバージョンは、PHP「include_once()」関数で使用される前に、「functions/plugin.php」スクリプトの「plugins」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

SquirrelMail plugin.php pluginsパラメーターのローカルファイルインクルージョン

high Nessus プラグイン ID 21630

変更ログが見つかりません