Cacti index.php/sql.php Login Action login_usernameパラメーターのSQLインジェクション

high Nessus プラグイン ID 31048

Language:

概要

リモート Web サーバーに、SQL インジェクション攻撃の影響を受けやすい PHP スクリプトが含まれています。

説明

リモートホストは、ネットワークグラフ作成用のRRDToolのWebベースフロントエンドのCactiを実行しています。

リモートホストにインストールされているCactiのバージョンは、データベースクエリを実行するために「auth_login.php」スクリプトで使用される前に、「login_username」パラメーターに対するユーザー入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定に関係なく、攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報を漏洩したり、認証をバイパスしたり、基礎となるデータベースを攻撃したりする可能性があります。

他にも、このCactiのバージョンに関連付けられた脆弱性があることが報告されていますが、Nessusではそれらを確認していないことに注意してください。