CVSTrac Text Output Formatter SQLインジェクションのDoS
medium Nessus プラグイン ID 24263
Language:
概要
リモートWebサーバーにCGIスクリプトが含まれているか、そのサーバー自体がサービス拒否攻撃を受けます。説明
そのバージョン番号によると、リモートホストにインストールされているCVSTracのバージョンに、Wiki形式のテキスト出力フォーマッターに関連する欠陥があり、これを使用して、攻撃者が、限定されたSQLインジェクションを介して、リクエストされたページに応じて、部分的なサービス拒否を引き起こす可能性があります。ソリューション
CVSTrac 2.0.1以降にアップグレードしてください。参考資料
http://www.cvstrac.org/cvstrac/tktview?tn=683
http://www.cvstrac.org/cvstrac/chngview?cn=850
https://www.securityfocus.com/archive/1/458455/30/0/threaded
プラグインの詳細
深刻度: Medium
ID: 24263
ファイル名: cvstrac_output_formatter_dos.nasl
バージョン: 1.16
タイプ: remote
ファミリー: CGI abuses
公開日: 2007/1/30
更新日: 2021/1/19
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
脆弱性情報
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2007/1/29
参照情報
CVE: CVE-2007-0347
BID: 22296