XAMPP ADOdb mssql_connectのリモートバッファオーバーフロー

high Nessus プラグイン ID 25117

Language:

概要

リモートWebサーバーは、バッファオーバーフローの攻撃を受けやすい状態にあります。

説明

リモートホストが、MySQL、PHP、およびPerlを含むApacheディストリビューションのXAMPPを実行しています。これは、インストールと管理が簡単になるように設計されています。

XAMPPのリモートバージョンに、「mssql_connect()」の呼び出しに関連するバッファオーバーフローの影響を受けるPHPインタープリターと、この関数を任意の引数で呼び出すことを可能にするサンプルPHPスクリプトが含まれています。「xampp/adodb.php」スクリプトの「host」パラメーターに対して特別に細工された値を使用することで、認証されていないリモート攻撃者が、これらの問題を利用して、Webサーバーを動作させる権限（LOCAL SYSTEMなど）に従って、影響を受けるホストで任意のコードを実行する可能性があります。