RaidenHTTPD workspace.php ulangパラメーターのローカルファイルインクルード

high Nessus プラグイン ID 29728

Language:

概要

リモートWebサーバーに、ローカルファイルインクルード攻撃の影響を受けやすいPHPスクリプトが含まれています。

説明

リモートホストでWindows用のWebサーバーであるRaidenHTTPDが実行されています。

リモートホストにインストールされているRaidenHTTPDのバージョンは、PHPコードのインクルードに使用される前に、「/raidenhttpd-admin/workspace.php」スクリプトと「/raidenhttpd-admin/menu.php」スクリプト内の「ulang」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。サーバーのWebAdmin機能が有効になっている場合は、認証されていないリモート攻撃者が、この問題を利用して、サーバーが動作する権限（デフォルトでSYSTEM）に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。