MamboオープンソースusercookieパラメーターのSQLインジェクション

medium Nessus プラグイン ID 22509

概要

リモートWeb サーバーに、SQLインジェクション攻撃を受けやすいPHPアプリケーションが含まれています。

説明

Mambo Open Sourceのリモートインストールは、ユーザーを認証するためのデータベースクエリで使用される前に、「usercookie」cookie配列に対する入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を悪用して、データベースクエリを操作し、たとえば、認証をバイパスして、影響を受けるアプリケーションへの管理者アクセス権を取得する可能性があります。

ソリューション

現時点では不明です。

参考資料

http://www.gulftech.org/?node=research&article_id=00116-10042006

プラグインの詳細

深刻度: Medium

ID: 22509

ファイル名: mambo_usercookie_sql_injection.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/10/6

更新日: 2022/6/1

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: www/mambo_mos

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

参照情報

BID: 20366