リモートホストは、PHPで書かれた会議管理システムのphpMyConferencesを使用しています。 

リモートホストにインストールされているphpMyConferencesのバージョンは、PHPコードをインクルードするために「common/visiteurs/include/menus.inc.php」スクリプトで使用される前に、「lvc_include_dir」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

phpMyConferences menus.inc.php lvc_include_dirパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 22873

変更ログが見つかりません