Cacti cmd.phpの複数パラメーターのSQLインジェクションによる任意のコマンド実行

high Nessus プラグイン ID 23963

Language:

概要

リモートWebサーバーに、任意コード実行を可能にするPHPスクリプトが含まれています。

説明

リモートホストは、ネットワークグラフ作成用のRRDToolに対するWebベースフロントエンドのCactiを実行しています。

リモートホスト上のCactiのバージョンは、「cmd.php」スクリプトがコマンドラインから実行されることを保証するためのチェックを適切に行っておらず、データベースクエリで使用される前に、ユーザー指定の入力のサニタイズに失敗します。PHPの「register_argc_argv」パラメーターが有効になっている（デフォルト）場合は、攻撃者が、WebサーバーユーザーIDの権限に従って、基礎となるデータベースに対してSQLインジェクション攻撃を仕掛けたり、リモートホストで任意のコードを実行したりする可能性があります。