リモートホストは、PHPで書かれたオープンソースWebベース共同学習環境のClarolineを実行しています。 

リモートホストにインストールされているClarolineのバージョンは、「claroline/auth/extauth/drivers/mambo.inc.php」スクリプトと「claroline/auth/extauth/drivers/postnuke.inc.php」スクリプトでPHPコードのインクルードに使用される前に、「includePath」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、これらの欠陥を利用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

Claroline Multiple Script includePathパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 21641

変更ログが見つかりません