DokuWiki fetch.phpの複数パラメーターimconvert関数の任意のコマンド実行

high Nessus プラグイン ID 22475

Language:

概要

リモート Web サーバーに含まれる PHP スクリプトは、複数の脆弱性の影響を受けます。

説明

リモートホストは、PHPで書かれたオープンソースWikiアプリケーションのDokuWikiを実行しています。

DokuWikiのインストールされているバージョンは、画像のサイズ変更時のコマンドの実行に使用される前に、「lib/exe/fetch.php」スクリプトの「w」パラメーターと「h」パラメーターに対する入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。

加えて、報告によると、このアプリケーションは、画像のサイズ変更時に画像のサイズを制限しません。これを悪用すれば、影響を受けるホストでCPUサイクルやディスク容量をチャーンすることができます。

この問題の悪用が成功するには、DokuWikiの「imconvert」構成オプションを設定する必要があることに注意してください。このオプションは、デフォルトで設定されません。