リモートホストは、PHPで書かれたオープンソースグループウェアスイートのPHProjektを実行しています。 

リモートホストにインストールされているPHProjektのバージョンは、PHPコードのインクルードに使用される前に、「lib/specialdays.php」スクリプトの「path_pre」パラメーターと「lib/dbman_filter.inc.php」スクリプトの「lib_path」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、これらの欠陥を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

PHProjekt <= 5.1の複数のリモートファイルインクルージョン

high Nessus プラグイン ID 22271

変更ログが見つかりません