リモートホストは、ポッドキャストや類似のメディアファイルを公開するためのPHPアプリケーションであるLoudblogを実行しています。 

リモートホスト上のLoudblogのバージョンは、PHPコードを評価するために「eval()」ステートメントで使用される前に、「loudblog/inc/parse_old.php」スクリプトの「template」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。

検出

Loudblog loudblog/inc/parse_old.php templateパラメーターの任意のリモートコードの実行

medium Nessus プラグイン ID 29869

変更ログが見つかりません