Moodle「moodledata / sessions」セッションファイルのリモート情報漏洩

Language:

リモート Web サーバーには、情報漏洩の脆弱性の影響を受ける PHP アプリケーションが含まれています。

リモートホスト上のMoodleのバージョンでは、リモート攻撃者が、セッションファイルを閲覧する可能性があります。これには、パスワードハッシュや電子メールアドレスなど、アプリケーションのユーザーに関する機密情報が含まれている可能性があります。

ディレクトリの一覧表示を阻止するようにWebサーバーを構成するか、「dataroot」がWebサーバーのドキュメントディレクトリの外に配置されるようにアプリケーションを構成してください。

深刻度: Medium

ID: 24874

ファイル名: moodle_moodledata_info_disclosure.nasl

バージョン: 1.18

タイプ: remote

ファミリー: CGI abuses

公開日: 2007/3/23

更新日: 2024/6/6

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスクファクター: Medium

スコア: 4.8

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: cpe:/a:moodle:moodle

必要な KB アイテム: www/PHP, installed_sw/Moodle

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

CVE: CVE-2007-1647